Analyste en cyber menace - menaces systémiques F/H ANSSI – Agence nationale de la sécurité des systèmes d’information

Au sein de la SDO, la division connaissance et anticipation (DCA) est chargée d’acquérir, de développer, de capitaliser et de partager la connaissance sur la menace informatique (Cyber Threat Intelligence, CTI). Cette mission repose notamment sur le bureau d’Analyse des Menaces Systémiques (AMS), chargé du suivi des menaces faisant porter un risque systémique à la Nation.

À ce titre, le bureau AMS étudie l’écosystème et les acteurs de la cybercriminalité et de la lutte informatique offensive privée, notamment en menant des investigations en source ouverte et en étudiant le contexte dans lequel ils évoluent. Pour répondre à la nature massive et systémique de ces menaces, le bureau AMS développe des méthodes et outils de suivi et d’analyse automatisés des codes et de l’infrastructure utilisés par les attaquants.
Le bureau AMS étudie également la menace sur les secteurs et les grands évènements, conjointement avec le bureau AMC.

En tant qu’analyste en cyber menace, vous avez pour mission de collecter, analyser et synthétiser de nombreuses informations afin de construire et capitaliser une connaissance – opérationnelle et stratégique – sur des menaces faisant porter un risque systémique à la Nation telles que les groupes, les campagnes et l’écosystème cybercriminel, les services et outils offensifs y compris les services privés ou mercenaires de lutte informatique offensive.

Missions et activités

A ce titre, l’analyste en cyber menace est chargé(e) de :

- organiser une veille opérationnelle sur les sujets dont il aura la charge (identification et gestion de sources, plan de recherche et de collecte, capitalisation des informations) ;

- exploiter les informations collectées dans le cadre de travaux d’analyse sur des attaques informatiques, des sujets d’actualité ou des tendances observées dans le cyber-espace ;

- échanger avec les entités compétentes afin de consolider les travaux d’analyse en particulier des équipes d’investigation en sources ouvertes, d’analyse de code, d’infrastructure et d’audit ;

- participer aux échanges, coopérations et groupes de travail avec les partenaires nationaux et internationaux de l’ANSSI dans son domaine d’expertise ;

- rédiger des rapports, synthèses et notes d’analyse à destination des autorités nationales et des partenaires de l’ANSSI ;

- vulgariser les analyses effectuées à des fins de sensibilisation à la menace ;

- présenter ses analyses à des pairs, des partenaires nationaux ou internationaux et des autorités, en français ou en anglais.

Contraintes et difficultés du poste

Les contraintes et les difficultés sont principalement :

- des déplacement réguliers entre les sites de Paris et de Rennes sur lesquels les équipes d’analyses sont présentes ;

- des déplacements de plusieurs jours en France et occasionnellement à l’étranger ;

- certaines missions sont exceptionnellement réalisées en dehors des heures ouvrées ;

- des astreintes seront assurées par le ou la titulaire.