DGSI - Ingénieur(e) CTI – chef(fe) de section - zone 6 (SIC)

Groupe RIFSEEP : 2
Vos activités principales :
Vous serez responsable d’une équipe d’enquête de renseignement en cyberdéfense/Cyber Threat Intelligence (CTI) dédiée à une aire géographique spécifique et/ou un type d’activité. Votre intérêt pour la matière, vos compétences techniques et votre capacité de gestion des relations humaines vous aideront à assurer le bon déroulement des aspects administratifs et opérationnels confiés à votre équipe.  Vous serez assisté d’un adjoint.
 En réponse aux orientations qui vous sont confiées, vos équipes seront amenées à :

· Recueillir des informations d’intérêt cyber :
- Assurer la veille opérationnelle, sa valorisation et la mise à jour des bases de connaissances (IOC, TTP) ;
- Solliciter des interlocuteurs et coordonner les échanges et activités en lien avec les enquêtes.
· Exploiter les connaissances cyber et mener des investigations :
- Mener des enquêtes de cyberdéfense et de renseignement cyber, visant à détecter, caractériser, imputer et entraver des attaques cyber, en se montrant force de proposition et en faisant preuve d’initiative ;
- Participer à l’orientation de ces enquêtes en accord avec les priorités définies par la hiérarchie ;
- Mettre en œuvre les investigations réseaux et les investigations orientées serveur (détection, analyse de techniques d’attaque, remontées d’infrastructures, pivots, analyse dynamique de maliciels, etc.) ;
- Réaliser des investigations sur les cryptoactifs ;
- Être en mesure de développer des scripts et outils dédiés aux enquêtes de cyberdéfense ;
- Contribuer au développement d’une expertise propre sur la menace ;
- Participer à l’amélioration des processus métier.
· Produire et diffuser le renseignement :
- Produire les dossiers de synthèse liés aux enquêtes menées (comptes rendus, productions internes/externes, restitutions orales, etc.) ;
- Préparer et participer aux échanges avec les partenaires nationaux et internationaux du Service (au travers des productions écrites ou des réunions opérationnelles).
Reposant sur des compétences complémentaires, l’entité dispose de moyens et de champs d’actions larges. La curiosité, l’esprit d’équipe et de bonnes capacités relationnelles sont des qualités essentielles pour assurer l’animation d’une unité opérationnelle sensible.
Le poste conduit à exploiter des rapports techniques et participer à des réunions en langue anglaise.