Expert(e) en détection pour l'investigation numérique H/F

Au sein du laboratoire vous contribuerez à renforcer et maintenir l’expertise du laboratoire dans le domaine de la détection et de l’analyse de systèmes compromis pour l’investigation numérique.
Vos missions s’inscrivent également dans le cadre d’activités de R&D sur ces sujets ainsi que de prototypage d’outils de détection et d’exploration de données.
Missions et activités
À ce titre, vous aurez pour missions de :
· Assurer une activité de veille et de maintien d’expertise technologique et scientifique de haut niveau dans le domaine de la détection et de l’analyse de systèmes compromis pour l’investigation numérique :

· Suivre les travaux de recherche, la participation aux conférences majeures du domaine et la conduite d'expérimentations techniques ;
Rendre compte des principales évolutions de l'état de l'art et de la menace dans ces domaines, incluant la réalisation de démonstrateurs et de prototypes d’outils de détection et d’exploration de données;
Assurer une activité d'expertise et de soutien technique au profit des autres bureaux de l'ANSSI et des ses partenaires (administrations et opérateurs d’importance vitale, en particulier) :
Assister les services de qualification et de certification dans leur évaluation de la sécurité de produits ou de services dans le cadre des schémas de labélisation de l’agence ou plus largement ;
Contribuer à l’amélioration continue et la mise à jour de ces schémas de labélisation ;
Appuyer les équipes opérationnelles de l’ANSSI (par exemple : audit, supervision, investigation numérique) ;
Contribuer à l'élaboration des référentiels et guides techniques de l'agence ;
Participer aux travaux de recherche académique au travers de publications scientifiques et la présentation de résultats de recherche lors des conférences du domaine ;
Sensibiliser et former les acteurs de la sécurité des systèmes d’information.
Plus spécifiquement dans le cadre de ses missions de R&D, vous serez amené(e) à :
Comprendre les enjeux et les problématiques du sujet ;
Sélectionner et valider les données pertinentes pour l'analyse ;
Concevoir, tester et améliorer des méthodes et algorithmes d'analyse des données appliquées à la détection ou à l’analyse de systèmes compromis (par exemple : analyse comportementale, détection d'anomalies) ;
Appliquer ces techniques, par le biais de démonstrateur et de prototypage, à des données de test (données synthétiques ou datasets publics) ou internes, avec les contraintes propres à la cybersécurité ;
Evaluer la robustesse des algorithmes et celle du système de détection dans lesquels ils sont intégrés;
Partager ses connaissances au travers de publications, de présentations et la réalisation de démonstrations ou des portages de solutions vers la cybersécurité.
Enfin, vous serez amené(e) à contribuer au rayonnement de l’agence par des actions de sensibilisation, des publications scientifiques et des contributions à des projets open-source.

Profil recherché :
Formation et expérience :
Vous etes diplômé(e) d’une formation de type école d’ingénieur ou d’un cursus universitaire au moins équivalent et disposez d’une expérience de 3 ans minimum dans l’investigation numérique ou la détection ;
Vous avez une expérience dans le domaine de l’exploration et de l’analyse de donnée, de préférence appliqués à la cybersécurité.

L'employeur :
L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.
L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

Descriptif du service
La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.
La division Scientifique et technique a pour rôle de définir les référentiels techniques de l'agence et d'apporter son soutien technique aux autres structures de l'ANSSI. À cette fin, elle doit connaître et maîtriser l'état de l'art de la sécurité des technologies et des systèmes d'information, anticiper les évolutions technologiques et proposer les innovations nécessaires.
Au sein de cette division, le Laboratoire Exploration et recherche en Détection (LED) est en charge de l’étude des technologies liées à la détection et à l’analyse des attaques informatiques contre les systèmes d’information, incluant notamment la détection d’intrusion, l’analyse de systèmes compromis et de logiciels malveillants.