Au sein de la Sous-Direction Opérations, connu également sous le nom de CERT-FR, la Division Réponse est en charge de l’activité de réponse à incident de l’agence. Elle fournit un service d’assistance aux victimes d’incident de sécurité et pilote l’engagement des ressources nécessaires à la compréhension et la résolution des incidents détectés, supposés ou signalés par des tiers. La DR assure la permanence opérationnelle 24/7 de l’ANSSI.

Au sein de la Division Réponse, le bureau Investigation Numérique (INM) est responsable des analyses techniques nécessaires au traitement d’incidents, en lien avec les pilotes de l’incident. Les activités du bureau se découpent entre :

• Une activité opérationnelle apportant une expertise dans les incidents nécessitants des investigations numériques ;

• Une activité capacitaire en développant des outillages, des infrastructures, de l’expertise, des méthodes et de la connaissance dans le domaine de l’investigation numérique et de l’analyse de systèmes compromis : Windows, Linux, Active Directory, Cloud, équipement industriels, ordiphones, etc…

En tant que chef(fe) adjoint(e) du bureau INM assistera le chef du bureau INM dans les missions d’encadrement du bureau :

• Organiser l’activité de l’équipe : répartition des travaux, planification des ressources, suivi des actions, compte-rendu d’activité, tout en s’assurant de la continuité de service opérationnelle ;

• Assurer le développement du bureau et l’épanouissement de ses agents ;

• Spécifier et s’assurer de la bonne mise en œuvre des procédures de capitalisation, de production et de contrôle du bureau ;

• Gérer les moyens qui lui sont confiés ;

• Piloter les activités capacitaires du bureau ;

• Assurer le développement de l’expertise métier du bureau, l’évaluation et le recrutement de ses agents ;

• Veiller à la bonne coordination des travaux avec les autres composantes impliquées, internes et externes.

Vous êtes titulaires d’un diplôme de niveau BAC+5 minimum, école d’ingénieur ou cursus universitaire équivalent , civil ou militaire.

Vous disposez de connaissances et d’une expérience avérée en investigation numérique et en pilotage d’équipe d’experts.

Compétences requises

• savoir diriger et organiser une équipe d’ingénieurs pluridisciplinaire ;

• savoir s’organiser et gérer les priorités ;

• savoir prendre des décisions dans des situations où la réactivité est primordiale ;

• savoir anticiper les difficultés et conduire le changement ;

• savoir synthétiser et restituer l’information utile pour du personnel non technique ;

• savoir rédiger des rapports et des documentations ;

• savoir respecter les procédures et être force de proposition pour les améliorer ;

• avoir une bonne capacité de synthèse et de communication orale et écrite ;

• avoir une bonne maîtrise de l’anglais, de façon à pouvoir participer à des échanges internationaux ,

• sens du relationnel et de la négociation ;

Qualités attendues

• dynamisme, réactivité ;

• savoir travailler en équipe (partage de connaissances, collaboration technique et entraide) ;

• faire preuve de rigueur, de disponibilité et de discrétion ;

• faire preuve d’autonomie, de curiosité et d’initiative.