Ingénieur·e en Investigation Numérique F/H

Descriptif de l'organisation

DGA Maîtrise de l’Information est l’expert technique du Ministère des Armées pour les systèmes d’information et de communication, la cybersécurité, la guerre électronique, les fonctions de navigation des systèmes d’armes et les systèmes de missiles. Au sein de ce centre d’expertise technique de la DGA, vous contribuez à la réalisation de l’outil de défense et à la préparation des programmes futurs.

Descriptif des missions

Analyser la furtivité des outils logiciels de lutte informatique offensive en caractérisant l’empreinte de ces outils (mémoire, disque, réseau, etc.) sur des environnements multiples et variés. En complément de ces investigations numériques, il convient d’analyser les limites des outils de détection d’intrusion.

Responsabilités

• Analyser et expertiser les traces informatiques afin de détecter toute action pouvant menacer les systèmes d’information.
• Analyser les technologies employées par les attaquants.
• Rédiger les rapports d’investigations numériques et de recommandations.
• Participer à l’évolution de la stratégie d’analyse.
• Participer à la mise en œuvre des environnements d’évaluation.
• Communiquer vers l’ensemble des acteurs concernés.

Mots clés : #cyberdéfense #forensics #Investigation numérique #DFIR #offensif #cyberexpert

Profil recherché

Titulaire d’un diplôme de niveau BAC+5, vous justifiez de compétences sur l’un ou plusieurs des sujets suivants : Connaissances métier :

• Connaissances DFIR, notamment les artefacts forensiQUES
• Pratique des outils d’investigation numérique (TSK, Volatility, Sysinternals, Wireshark, Jadx, etc.)
• Développement de preuves de concept (Python, C/C++, etc.)
• Matrice ATT&CK et implémentation des techniques associées
• Rétro-ingénierie pour documenter des artefacts forensiques
• Connaissance du comportement des malwares et des techniques d’analyses
• Notions sur les outils de détection d’intrusion (NIDS, EDR, SIEM, …)

Connaissances générales :

• Connaissance du fonctionnement d’un ou plusieurs des OS
• Fonctionnement des protocoles réseau courants

Qualités personnelles :

• Curiosité
• Autonomie, persévérance
• Force de proposition
• Capacité de rédaction et de restitution

Process de recrutement

Les entretiens de recrutement (techniques, RH et management) auront lieu à DGA MI. Le salaire sera déterminé en fonction de l’expérience professionnelle et de l’emploi de raccordement au référentiel des métiers du numérique de l’Etat (DINUM) version 2021.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, le titulaire fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI n°1300 du 09 août 2021.