Chef(fe) de pôle Suivi d'infrastructure malveillante H/F — Agence Nationale de la Sécurité des Systèmes d'Information

Le ou la chef(fe) de pôle a la responsabilité de diriger les activités d’analyse du pôle, en garantissant un haut niveau d’exigence de celles-ci, tout en en veillant au respect du calendrier et à la qualité des productions diffusées (marqueurs, signatures et rapports).

A ce titre, il/elle est chargé(e) de :

piloter le fonctionnement du pôle et assurer la gestion des ressources humaines (recrutements, gestion des compétences, conduite d’entretiens annuels, etc.) ;

suivre et coordonner les productions techniques (marqueurs, signatures et rapports d’analyse) et assurer un niveau de qualité conforme aux exigences du bureau ; le bureau réunissant des analyses pluridisciplinaires, une forte capacité d’écoute et travail en commun est attendu ;

structurer et orienter la capacité de suivi et d’analyse des techniques, tactiques et procédures (TTP) ainsi des infrastructures des modes opératoires ciblant les intérêts français ;

veiller à l’amélioration des productions et du partage de l’information, notamment des signatures produites ;

assurer le commandement du bureau en cas d’absence de la chefferie de bureau.

Des déplacement réguliers entre les sites de Paris et de Rennes sur lesquels les équipes d’analyses sont présentes, sont à prévoir, de même que de plusieurs jours en France et occasionnellement à l’étranger.

Certaines missions sont exceptionnellement réalisées en dehors des heures ouvrées et des astreintes seront assurées par le ou la titulaire.

Connaissances attendues :

Le pilotage d'activité d'analyse de la menace implique de posséder des connaissances avancées sur plusieurs sujets parmi les suivants :

• l'analyse d'attaque informatique et des tactiques, techniques et procédures (TTP) employées par les attaquants
• la mise en œuvre de méthodes et grilles d'analyse spécifiques à la cyber threat intelligence

Par ailleurs, de bonnes connaissances dans la plupart des domaines techniques suivants sont attendues :

• un ou plusieurs systèmes d'exploitation
• les principaux outils d'investigations sur des infrastructures d'attaque (OSINT ou bases commerciales)
• l'analyse de traces réseaux (netflows, PCAP, etc.)
• les protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation
• les méthodes et outils forensiques

Compétences requises :

• piloter des analyses techniques
• organiser, déléguer et prioriser
• avoir le sens de l'initiative et capacité d'anticipation des difficultés
• savoir conduire le changement

Qualités recherchées :

• avoir le sens de l'écoute et savoir travailler en équipe
• faire preuve de discrétion et d'autonomie
• avoir le sens du service public