Ingénieur CTI - Zone 8 H/F — Direction générale de la sécurité intérieure

Groupe RIFSEEP : 3

Généralités :

La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense.

Activités principales:

Au sein d’une entité pluridisciplinaire dédiée à la détection, la caractérisation, l’imputation et l’entrave d’attaques informatiques sophistiquées. Vos travaux s’inscriront dans le cadre d’enquêtes de renseignement en cyberdéfense/Cyber Threat Intelligence (CTI), suivant une aire géographique spécifique et/ou un type d’activité.

Vous serez plus précisément amené à :

-Recueillir des informations d’intérêt cyber :

Assurer la veille opérationnelle, sa valorisation et la mise à jour des bases de connaissances (IOC, TTP) ;

Solliciter des interlocuteurs et coordonner les échanges et activités en lien avec les enquêtes.

-Exploiter les connaissances cyber et mener des investigations :

Mener des enquêtes de cyberdéfense et de renseignement cyber visant à détecter, caractériser, imputer et entraver des attaques cyber, en se montrant force de proposition et en faisant preuve d’initiative ;

Participer à l’orientation de ces enquêtes, en accord avec les priorités définies par la hiérarchie ;

Mettre en œuvre les investigations réseaux et les investigations orientées serveur (détection, analyse de techniques d’attaque, remontées d’infrastructures, pivots, analyse dynamique de maliciels, etc.) ;

Réaliser des investigations sur les cryptoactifs ;

Être en mesure de développer des scripts et outils dédiés aux enquêtes de cyberdéfense

Contribuer au développement d’une expertise propre sur la menace ;

Participer à l’amélioration des processus métier.

-Produire et diffuser le renseignement :

Produire les dossiers de synthèse liés aux enquêtes menées (comptes rendus, productions internes/externes, restitutions orales, etc.) ;

Préparer et participer aux échanges avec les partenaires nationaux et internationaux du Service (au travers des productions écrites ou des réunions opérationnelles).

Reposant sur des compétences complémentaires, l’entité dispose de moyens et de champs d’actions larges. La curiosité, l’esprit d’équipe et de bonnes capacités relationnelles sont des qualités essentielles s’intégrer au sein d’une unité opérationnelle sensible.

Le poste conduit à exploiter des rapports techniques rédigés en langue anglaise.

Environnement professionnel :Ne peut être communiqué en raison de la confidentialité des missions du service.