Au sein de la Sous-Direction Opérations (SDO), la Division Connaissance et Anticipation (DCA) est chargée d’acquérir, de développer, de capitaliser et de partager la connaissance sur la menace informatique (Cyber Threat Intelligence, CTI).

Plus précisément, le bureau Coordination des Analyses et Outillage (CAO) a pour objectif de parfaire la compréhension des intentions, des capacités et des opportunités des attaquants, et de renforcer les capacités de détection d’incidents de sécurité et d’identification de leurs victimes. Le bureau a notamment pour mission le pilotage des opérations d’anticipation sur la menace, et assure la coordination de l’analyse de la menace dans le cadre des opérations de cyberdéfense.

En tant que Chef(fe) du bureau Coordination des Analyses et Outillage, vous aurez la responsabilité de développer et de conduire les activités du bureau et de gérer les ressources humaines associées.

Plus particulièrement, vos missions seront les suivantes :

• définir les objectifs du bureau, en coordination avec les objectifs et stratégie définis par le (la) chef(fe) de division et son adjoint(e) ;

• assurer le bon fonctionnement du bureau, la gestion des ressources humaines (recrutement, formation, entretiens annuels, etc.), et l’affectation des ressources ;

• structurer l’activité du bureau au sein de la division (organisation, définition des outils et des procédures, conduite du changement, etc.) ;

• assurer un suivi des activités de pilotage et de coordination ainsi que du développement des outils métier réalisés par le bureau ;

• assurer la capitalisation et le partage de la connaissance avec les bénéficiaires et partenaires de l’ANSSI ;

• participer et contribuer aux relations avec les organismes, éditeurs et industriels partenaires.

Des déplacement réguliers entre les sites de Paris et de Rennes sont à prévoir, de même que des déplacements occasionnels en France et potentiellement à l’étranger ;

Par ailleurs, certaines missions sont exceptionnellement réalisées en dehors des heures ouvrées et des astreintes seront à assurer.

Vous possédez un diplôme d’ingénieur reconnu par la commission des titres d’ingénieur, ou avez suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication, de l’intelligence économique, des relations internationales ou du droit.

Vous disposez, par ailleurs, de plusieurs années d’expérience professionnelle dans la SSI (réponse à incident, audit, détection, etc.) et les métiers d’analyse de la menace et dans la gestion d’équipe.

Enfin, les missions du poste impliquant l’encadrement hiérarchique d’une équipe d’experts pluridisciplinaires, une première expérience en la matière est attendue.

Compétences requises

• Posséder des connaissances avancées sur plusieurs sujets parmi les suivants en raison de la spécificité des travaux d’analyse de la menace : suivi et analyse de code (rétroingénierie de codes malveillants), analyse d’attaque informatique et des tactiques, techniques et procédures (TTPs) employées par les attaquants, suivi d’infrastructures d’attaque, mise en œuvre de méthodes d’industrialisation et d’automatisation, analyse de traces réseau et système, analyse géopolitique d’acteurs étatiques, cybercriminels ou commerciaux, analyse de la menace relative à des secteurs d’activité.

• Avoir le sens de l’organisation et de la gestion des priorités.

• Etre force de proposition, pragmatique et avoir le sens du compromis.

• Savoir gérer et organiser le travail de profils pluridisciplinaires.

• Mener la conduite du changement

• Anticiper les difficultés.

Qualités attendues

• Avoir le sens de l’écoute et savoir travailler en équipe ;

• Avoir le sens de l’organisation ;

• Faire preuve de discrétion et d’autonomie ;

• Faire preuve d’initiative ;

• Avoir le sens du service public.

Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.

Des tests techniques pourront vous être proposés.

Vous ferez l’objet d’une procédure d’habilitation.