Descriptif du poste: Contexte : Dans le cadre du renfort de ses activités de recherche et développement dans les domaines de la sécurité informatique et de la Cyberdéfense, les divisions Cyber de la Direction Générale de l'Armement, site de Bruz (près de Rennes), recrutent un ou une « Ingénieur·e en Investigation Numérique ». Mission : Analyser la furtivité des outils logiciels de lutte informatique offensive en caractérisant l'empreinte de ces outils (mémoire, disque, réseau, etc.) sur des environnements multiples, mener des analyses d'investigation numérique sur des environnements variés et analyser les limites des outils de détection d'intrusion. A ce titre vous serez amené notamment à : - Analyser et expertiser les traces informatiques afin de détecter toute action pouvant menacer les systèmes d'information ; - Analyser les technologies employées par les attaquants ; - Rédiger les rapports d'investigations numériques et de recommandations ; - Participer à l'évolution de la stratégie d'analyse ; - Participer à la mise en oeuvre des environnements d'évaluation ; - Communiquer vers l'ensemble des acteurs concernés. Mots clés : #cyberdéfense #forensics #Investigation numérique #DFIR #offensif Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, le titulaire fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI n°1300 du 09 août 2021. Le salaire sera déterminé en fonction de l'expérience et de l'emploi de raccordement au référentiel des métiers du numérique de l'Etat (DINUM) version 2021. Profil recherché: Titulaire d'un diplôme de niveau BAC+5 (ingénieur, master 2, etc.), vous justifiez de compétences sur l'un ou plusieurs des sujets suivants : Connaissances métier : * Connaissances DFIR, notamment les artefacts forensiques ; * Pratique des outils d'investigation numérique (TSK, Volatility, Sysinternals, Wireshark, Jadx, etc.) ; * Développement de preuves de concept (Python, C/C++, etc.) ; * Matrice ATT&CK et implémentation des techniques associées ; * Rétro-ingénierie pour documenter des artefacts forensiques * Connaissance du comportement des malwares et des techniques d'analyses ; * Notions sur les outils de détection d'intrusion (NIDS, EDR, SIEM, .) ; Connaissances générales : * Connaissance approfondie du fonctionnement d'un ou plusieurs des OS suivants : Windows, Linux, Android, iOS ; * Sécurité Informatique ; * Fonctionnement des protocoles réseau courants ; Qualités personnelles : * Curiosité ; * Autonomie, persévérance ; * Force de proposition ; * Très bonne capacité de rédaction et de restitution. En choisissant ce poste vous serez accompagné par un collaborateur plus expérimenté pour que vous puissiez monter en compétence en toute sérénité, vous intégrez une équipe dynamique, vous profitez du savoir-faire et des moyens de DGA MI dans le domaine innovant de la cybersécurité. En outre, vous suivrez une formation métier de 6 semaines la première année.