Ingénieur CTI – Cyber Threat Intelligence (H/F)

Domaine et métier

Renseignement - Chargée / Chargé de recherche numérique

Type de poste

Technique et spécialisé

Statut du poste

Intitulé du poste

Ingénieur CTI - Zone 8 H/F

Description du poste

Généralités :

La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense.

Activités principales:

Au sein d’une entité pluridisciplinaire dédiée à la détection, la caractérisation, l’imputation et l’entrave d’attaques informatiques sophistiquées. Vos travaux s’inscriront dans le cadre d’enquêtes de renseignement en cyberdéfense/Cyber Threat Intelligence (CTI), suivant une aire géographique spécifique et/ou un type d’activité.

Vous serez plus précisément amené à :

• Recueillir des informations d’intérêt cyber : assurer la veille opérationnelle, sa valorisation et la mise à jour des bases de connaissances (IOC, TTP) ; solliciter des interlocuteurs et coordonner les échanges et activités en lien avec les enquêtes.
• Exploiter les connaissances cyber et mener des investigations : mener des enquêtes de cyberdéfense et de renseignement cyber visant à détecter, caractériser, imputer et entraver des attaques cyber, en se montrant force de proposition et en faisant preuve d’initiative ; participer à l’orientation de ces enquêtes, en accord avec les priorités définies par la hiérarchie ; mettre en œuvre les investigations réseaux et les investigations orientées serveur (détection, analyse de techniques d’attaque, remontées d’infrastructures, pivots, analyse dynamique de maliciels, etc.); réaliser des investigations sur les cryptoactifs ; être en mesure de développer des scripts et outils dédiés aux enquêtes de cyberdéfense ; contribuer au développement d’une expertise propre sur la menace ; participer à l’amélioration des processus métier.
• Produire et diffuser le renseignement : produire les dossiers de synthèse liés aux enquêtes menées (comptes rendus, productions internes/externes, restitutions orales, etc.); préparer et participer aux échanges avec les partenaires nationaux et internationaux du Service (au travers des productions écrites ou des réunions opérationnelles).

Reposant sur des compétences complémentaires, l’entité dispose de moyens et de champs d’actions larges. La curiosité, l’esprit d’équipe et de bonnes capacités relationnelles sont des qualités essentielles s’intégrer au sein d’une unité opérationnelle sensible.

Le poste conduit à exploiter des rapports techniques rédigés en langue anglaise.

Environnement professionnel :

• Ne peut être communiqué en raison de la confidentialité des missions du service.

Conditions particulières d'exercice

• Ouvert à l'ITM : non
• Obtention de l'habilitation "Très secret" préalable à la prise de fonction.
• Nationalité française requise.
• Discrétion, polyvalence, rigueur et disponibilité.
• Durée attendue sur le poste : 3 ans.
• Titulaires : par la voie de la mobilité ou du détachement.
• Contractuels : CDD de 3 ans - renouvelable et pouvant évoluer vers un CDI.
• Régime horaire 40h30 avec 54 jours de repos (25 congés annuels et 29 RTT).
• Formation d'intégration pour les nouveaux arrivants.
• Possibilité d'évolution en interne.
• Restauration sur place.
• Action sociale (activités sportives, logements, tarifs préférentiels...).

Descriptif du profil recherché

Connaissances techniques

• Avoir des compétences en informatique - bureautique (niveau expert requis).
• Connaître l'environnement professionnel (niveau pratique à acquérir).
• Avoir des compétences juridiques (niveau pratique à acquérir).

Savoir-faire

• Savoir analyser (niveau maîtrise requis).
• Avoir l'esprit de synthèse (niveau maîtrise requis).
• Savoir rédiger (niveau maîtrise requis).

Savoir-être

• Savoir s'adapter (niveau maîtrise requis).
• Savoir communiquer (niveau maîtrise requis).
• Avoir le sens des relations humaines (niveau maîtrise requis).

Autres

Le poste conduit à exploiter des rapports techniques rédigés en langue anglaise.

Fondement juridique du recrutement

Poste ouvert aux contractuels sur le fondement du Titre III du Livre III du Code général de la fonction publique, 2° de l'article L332-2.