Ingénieur en investigation numérique
Ile de France, Paris (75000) - Référence : #P2011 13514501
Mis en ligne le 3 mai 2016 par ANSSI recrutement (+ d'offres)
Agence nationale de la sécurité des systèmes d'information (
Type de contrat :CDD
Métier :Ingénieur sécurité
Type d'entreprise :Autre type d'entreprise (client final)
Localisation :Ile de France, Paris (75000)
Salaire :de 26 000 €/an à 30 000 €/an
Compétences requises :Réseau
Poste à pourvoir
Vous aurez pour missions principales :
* de recueillir les éléments techniques nécessaires aux investigations numériques des incidents pour en évaluer la gravité, en relation avec la victime ou le service référent ;
* de qualifier et analyser ces éléments pour déterminer la cause de l'incident, le mode opératoire de l'attaque (vulnérabilités utilisées...), l'étendue et le périmètre de compromission ;
* de préconiser des mesures de remédiation pour limiter la compromission, enrayer l'activité de l'attaquant et assurer le durcissement de la sécurité du SI de la victime ;
* de consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports.
Vous aurez également comme activité principale l'analyse forensique de systèmes compromis : analyse de relevés techniques, d'images disques, d'images mémoires, de journaux d'événements et de traces système, réseau et applicatives, ainsi que l'analyse statique et dynamique de codes et documents malveillants.
Selon votre expérience, vous pourrez etre amené(e) à procéder aux investigations en base arrière ou, dans le cadre de missions projetées, à piloter une équipe forensique sur des incidents complexes et/ou d'envergures et à être responsable d'un domaine d'expertise (Windows, Unix, ordiphone, réseaux, etc.).
En dehors des activités de traitement des incidents confiées, vous pourrez:
* entretenir et développer une expertise en techniques et outils d'investigation numérique, exploitation de vulnérabilités, méthodes et outils d'analyse (veille, formation, conférences internationales...);
* concevoir et mettre en oeuvre des utilitaires et outils pour améliorer les opérations d'investigation numérique ;
* transmettre vos compétences en interne via des sessions de formation et réalisations de documentations ;
* participer aux différentes publications de l'ANSSI.
* de recueillir les éléments techniques nécessaires aux investigations numériques des incidents pour en évaluer la gravité, en relation avec la victime ou le service référent ;
* de qualifier et analyser ces éléments pour déterminer la cause de l'incident, le mode opératoire de l'attaque (vulnérabilités utilisées...), l'étendue et le périmètre de compromission ;
* de préconiser des mesures de remédiation pour limiter la compromission, enrayer l'activité de l'attaquant et assurer le durcissement de la sécurité du SI de la victime ;
* de consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports.
Vous aurez également comme activité principale l'analyse forensique de systèmes compromis : analyse de relevés techniques, d'images disques, d'images mémoires, de journaux d'événements et de traces système, réseau et applicatives, ainsi que l'analyse statique et dynamique de codes et documents malveillants.
Selon votre expérience, vous pourrez etre amené(e) à procéder aux investigations en base arrière ou, dans le cadre de missions projetées, à piloter une équipe forensique sur des incidents complexes et/ou d'envergures et à être responsable d'un domaine d'expertise (Windows, Unix, ordiphone, réseaux, etc.).
En dehors des activités de traitement des incidents confiées, vous pourrez:
* entretenir et développer une expertise en techniques et outils d'investigation numérique, exploitation de vulnérabilités, méthodes et outils d'analyse (veille, formation, conférences internationales...);
* concevoir et mettre en oeuvre des utilitaires et outils pour améliorer les opérations d'investigation numérique ;
* transmettre vos compétences en interne via des sessions de formation et réalisations de documentations ;
* participer aux différentes publications de l'ANSSI.
Profil recherché
Formation :
diplôme d'école d'ingénieur / titre / diplôme reconnu de niveau équivalent dans le domaine des technologies de l'information et de la communication.
Compétences requises:
- Disposer des connaissances approfondies dans la plupart des domaines techniques suivants :
- systèmes d'exploitation ;
applications et leurs vulnérabilités : application bureautique, navigateur internet, serveur Web, base de données...
- attaques et activités malveillantes : exploitation de vulnérabilités, backdoor, rootkit, botnet, C&C, APT...
- outils d'investigation numérique : analyse statique et dynamique de programmes (ollyDBG, IDA Pro, etc.), analyse de système de fichiers (FTK, Sleuthkit, etc.), analyse de journaux (système, applicatif ou réseau), etc. ;
* protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation ;
* langages de programmation de bas niveau et langages de scripts.
- Maîtrise suffisante de l'anglais (pour l'analyse et la rédaction de documentation technique, et/ou échanges internationaux).
Qualités requises
* savoir synthétiser et restituer l'information à des personnels non technique ;
* avoir capacités rédactionnelles;
* savoir respecter les procédures et être force de proposition pour les améliorer ;
* faire preuve de rigueur, de disponibilité et de discrétion ;
* savoir travailler en équipe
* faire preuve d'autonomie, de curiosité et d'initiative.
diplôme d'école d'ingénieur / titre / diplôme reconnu de niveau équivalent dans le domaine des technologies de l'information et de la communication.
Compétences requises:
- Disposer des connaissances approfondies dans la plupart des domaines techniques suivants :
- systèmes d'exploitation ;
applications et leurs vulnérabilités : application bureautique, navigateur internet, serveur Web, base de données...
- attaques et activités malveillantes : exploitation de vulnérabilités, backdoor, rootkit, botnet, C&C, APT...
- outils d'investigation numérique : analyse statique et dynamique de programmes (ollyDBG, IDA Pro, etc.), analyse de système de fichiers (FTK, Sleuthkit, etc.), analyse de journaux (système, applicatif ou réseau), etc. ;
* protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation ;
* langages de programmation de bas niveau et langages de scripts.
- Maîtrise suffisante de l'anglais (pour l'analyse et la rédaction de documentation technique, et/ou échanges internationaux).
Qualités requises
* savoir synthétiser et restituer l'information à des personnels non technique ;
* avoir capacités rédactionnelles;
* savoir respecter les procédures et être force de proposition pour les améliorer ;
* faire preuve de rigueur, de disponibilité et de discrétion ;
* savoir travailler en équipe
* faire preuve d'autonomie, de curiosité et d'initiative.
Description de la société
Service à compétence nationale, l'ANSSI est rattachée au secrétaire général de la défense et de la sécurité nationale. Le SGDSN assiste le Premier ministre dans l'exercice de ses responsabilités en matière de défense et de sécurité nationale.
Forte de 450 collaborateurs à ce jour, l'ANSSI continue sa montée en puissance en recrutant une centaine d'agents chaque année. Résolument tournée vers l'expertise technique et l'opérationnel, elle réunit une communauté d'experts autour de missions de cybersécurité et de cyberdéfense des intérêts vitaux de la nation.
Des laboratoires techniques au centre opérationnel en passant par la conception de produits sécurisés, la réalisation de développements informatiques et la gestion des relations extérieures, l'Agence offre une large palette de postes à pourvoir : informaticiens, analystes en détection d'intrusions / forensics, spécialistes en système de détection, auditeurs, développeurs, administrateurs système et réseaux, ingénieurs en réseaux et télécoms, spécialistes des systèmes industriels (SCADA), architectes...
A l'ANSSI, vous pourrez oeuvrer au service de la Nation, au sein d'un environnement de travail unique, qui vous permettra d'enrichir votre parcours professionnel auprès d'experts pointus. Vous pourrez ainsi préparer la Cyberdéfense et l'informatique de demain en partageant vos compétences et en participant au rayonnement intellectuel de la communauté Cyber.
Site web : http://www.ssi.gouv.fr/
Forte de 450 collaborateurs à ce jour, l'ANSSI continue sa montée en puissance en recrutant une centaine d'agents chaque année. Résolument tournée vers l'expertise technique et l'opérationnel, elle réunit une communauté d'experts autour de missions de cybersécurité et de cyberdéfense des intérêts vitaux de la nation.
Des laboratoires techniques au centre opérationnel en passant par la conception de produits sécurisés, la réalisation de développements informatiques et la gestion des relations extérieures, l'Agence offre une large palette de postes à pourvoir : informaticiens, analystes en détection d'intrusions / forensics, spécialistes en système de détection, auditeurs, développeurs, administrateurs système et réseaux, ingénieurs en réseaux et télécoms, spécialistes des systèmes industriels (SCADA), architectes...
A l'ANSSI, vous pourrez oeuvrer au service de la Nation, au sein d'un environnement de travail unique, qui vous permettra d'enrichir votre parcours professionnel auprès d'experts pointus. Vous pourrez ainsi préparer la Cyberdéfense et l'informatique de demain en partageant vos compétences et en participant au rayonnement intellectuel de la communauté Cyber.
Site web : http://www.ssi.gouv.fr/