DGSI - Ingénieur(e) en investigation numérique et rétroingénierie – adjoint(e) au chef de section (SIC)

Groupe RIFSEEP : 2
Vos activités principales :
Issu d’une formation d’ingénieur dans le domaine du numérique (cyberdéfense, cybersécurité, télécommunications, système), vous aurez la charge d’une entité pluridisciplinaire œuvrant pour la cyberdéfense. Concentrant ses travaux sur les menaces informatiques sophistiquées, la structure regroupe des experts de l’investigation numérique, de la rétroconception logicielle et du développement d’outillage de cyberdéfense.
Disposant de compétences solides dans l’un des domaines d’expertise de la structure, vous appuierez le chef de section afin d’assurer le bon déroulement des aspects administratifs et opérationnels de cette dernière.
En cohérence avec les priorités fixées en lien avec votre hiérarchie, vous aiderez vos équipes à :
· Recueillir des informations d’intérêt cyber :
- Mettre en œuvre, développer et proposer des méthodes spécifiques d’analyse d’équipements numériques ;
- Définir et conduire des méthodes de recherches sur différents types de systèmes d’exploitation (mobiles, fixes, embarqués) ;
- Contribuer à la veille capacitaire dans le domaine confié ;
- Assurer le désassemblage et la rétroconception d’éléments logiciels malveillants ;
- Recueillir des informations depuis des zones de mémoire volatile.
· Exploiter les connaissances cyber et mener des investigations :
-  Comprendre le fonctionnement d’un maliciel, son architecture, ses mécanismes de persistance, de chiffrement, de communication et ses faiblesses de conception ;
- Identifier les causes d’un incident et relever les traces d’attaques informatiques ;
- Lister les actions des attaquants ;
- Établir les périmètres compromis.
· Améliorer et partager  :
- Produire des rapports d’expertise, à destination de lecteurs extérieurs au domaine ;
- Contribuer à l’amélioration du niveau de sécurité des bénéficiaires ;
- Organiser et animer des ateliers opérationnels, en lien avec les équipes d’enquête cyber ;
- Conception, développement et optimisation d’outils d’aide à l’analyse à la pointe de la technologie ;
- Établir des artefacts d’identification de compromission ;
- Décrire, architecturer, développer, tester et faire déployer des solutions en appui à la cyberdéfense.