DNPJ-OFAC-INGENIEUR EXPERT EN CYBERCRIMINALITE

Description du poste

Fonction publique d’État. Catégorie A (cadre).

Nature de l’emploi

Emploi ouvert aux fonctionnaires et/ou contractuels.

Domaine et métier

Numérique – Pilote en traitement d’incidents informatiques.

Type de poste

Technique et spécialisé.

Intitulé du poste

Groupe RIFSEEP : 3.

Vos activités principales

• Assister les enquêteurs dans l’analyse et la caractérisation de la menace et la documenter en termes susceptibles d’être appréhendés par une juridiction de jugement non spécialisée.
• Mener des actions de réponse à incident dans le cadre d’investigations judiciaires : analyse des indices de compromission, analyse des logiciels malveillants en laboratoire.
• Exploiter et interpréter les rapports d’analyses remis par les victimes.
• Gérer le contact avec les victimes ou leurs prestataires de réponses à incident afin de récupérer les éléments utiles à l’enquête.
• Analyser les flux de cryptoactifs utilisés par les cybercriminels.
• Exploiter les outils de visualisation graphique pour rendre l’attaque intelligible et schématiser les attaques.
• Rédiger les rapports d’analyses et être force de proposition pour optimiser les analyses d’attaques.
• Assurer la coordination dans la gestion des éléments techniques des dossiers d’enquête en relation constante avec les investigateurs.
• Présenter de manière synthétique les résultats techniques venant à l’appui de l’enquête.
• Utiliser les outils internes de soutien aux investigations cybercriminelles.
• Analyser les éléments techniques (infrastructure, cryptoactifs, discussions…) afin de schématiser les relations entre les différents groupes cybercriminels et de permettre des recoupements entre les dossiers.
• Produire des livrables en matière de lutte contre la cybercriminalité.
• Suivre et anticiper les évolutions technologiques des systèmes et réseaux ainsi que l’exploitation de leurs vulnérabilités par les agents de la menace.
• Former les enquêteurs aux bases de ces technologies.
• Assurer la représentation du CSIRT-PJ dans la communauté cyber française.
• Assister le chef de groupe en tant qu’adjoint.

Votre environnement professionnel

La Direction Nationale de la Police Judiciaire (DNPJ) assure le pilotage des missions de police judiciaire sur l’ensemble du territoire et contribue à la prévention et à la répression de toute forme de criminalité. Elle s’appuie sur des services centraux et territoriaux chargés du traitement de la criminalité dans ses formes les plus complexes et les plus graves.

L’Office anti‑cybercriminalité est chargé du développement de la politique globale de lutte contre la cybercriminalité ainsi que de la définition des stratégies à mettre en œuvre dans les enquêtes et dans le domaine de la prévention.

Conditions particulières d’exercice

Compétences principales

• Connaissances techniques : expertise en informatique bureautique, langages de programmation, analyse de logiciels malveillants, analyse des flux de cryptoactifs.
• Savoir‑faire : analyse technique, esprit de synthèse, gestion de projet.
• Savoir‑être : sens des relations humaines, communication, adaptabilité.

Descriptif du profil recherché

Hébergé au sein de l’Office anti‑cybercriminalité, le pôle des cyber‑enquêtes articule son activité autour des atteintes aux systèmes automatiques de traitement de données et des cyber‑services criminels, avec une prédominance des attaques de type rançongicide. Le groupe des Appuis Spécialisés Cyber assure l’assistance aux sections et aux services territoriaux sur les dossiers cyber de complexité technique. Le poste est situé dans ce groupe et comprend la casquette de CSIRT‑PJ, assurant un lien avec la communauté cyber française et la gestion des préventions d’attaques.

Compétences attendues

• Diplôme Master 2 ou équivalent.
• Compétences avérées en cybersécurité / cyberdéfense, analyse de logiciels malveillants, recherche de compromission.
• Maîtrise de l’anglais (écrit / oral) indispensable.
• Mobilité, y compris à l’étranger.
• Esprit d’initiative, autonomie, rigueur, capacité à délivrer rapidement même sous pression.
• Compétences techniques attendues : cybersécurité (analyse forensic, analyse de malware, veille, techniques d’intrusion), langages de programmation (Python…), administration des SI (Linux / Windows) et connaissances réseaux.

Date limite de dépôt des candidatures

31/12/2026.

Localisation du poste

• Emploi ouvert aux fonctionnaires et/ou contractuels.
• Ministère de l’intérieur – 11 rue des Saussaies, 75008 PARIS.
• Emploi ouvert aux fonctionnaires et/ou contractuels.
• 1 rue de la croix des maheux, 95000 Cergy.
• Emploi ouvert aux fonctionnaires et/ou contractuels.
• Secrétariat Général Commun Départemental du Rhône.