Expert en investigation numérique

À propos du poste

Le Bureau Investigation Numérique (INM) de l'ANSSI recherche un expert capable de conduire les analyses techniques liées aux incidents de cybersécurité. Vous intégrerez une équipe opérationnelle et apporterez votre expertise en forensic et en analyse de systèmes compromis.

Missions principales

• Réaliser des analyses forensiques de systèmes compromis (journaux, traces réseau, images disque et mémoire).
• Contribuer aux analyses statiques et dynamiques de code et de documents malveillants.
• Participer à l’élaboration de stratégies d’investigation, à la détection, à l’endiguement et à la remédiation des incidents.
• Capitaliser les connaissances sur les incidents et rédiger les rapports d’investigation.
• Développer et améliorer les outils métier, les méthodes de travail et les procédures internes.
• Animer des formations internes et contribuer aux publications de l’ANSSI (guides, outils open‑source, présentations).

Profil recherché

• Diplôme de niveau 7 (ingénieur ou équivalent universitaire) dans les technologies de l’information.
• Minimum 3 ans d’expérience technique avancée en sécurité informatique ou administration des systèmes d’information, avec spécialisation en investigation numérique.
• Capacité à travailler en situation d’astreinte, forte réactivité et disponibilité.

Compétences requises

• Analyse forensique (journaux, traces système, réseau, images disque, mémoire).
• Analyse statique et dynamique de code malveillant.
• Développement d’outils d’investigation.
• Veille technique et rédaction de rapports d’investigation.
• Connaissances en réponse à incident (détection, endiguement, remédiation).