Ingénieur développeur d’outils pour l’analyse de la menace (F/H)

Au sein de la SDO, la division connaissance et anticipation (DCA) est chargée d’acquérir, de développer, de capitaliser et de partager la connaissance sur la menace informatique (Cyber Threat Intelligence, CTI). Cette mission repose notamment sur le bureau Coordination des Analyses et Outillage (CAO), en charge de la coordination des analyses sur la menace et des travaux capacitaires associés

Plus précisément, le bureau Coordination des Analyses et Outillage (CAO) a pour objectif de parfaire la compréhension des intentions, des capacités et des opportunités des attaquants, et de renforcer les capacités de détection d’incidents de sécurité et d’identification de leurs victimes. À ce titre, le bureau CAO travaille en étroite collaboration avec les bureaux AMC et AMS, en charge de l’analyse de la menace, et plus largement, avec les autres divisions de la sous-direction opérations.

Missions principales du poste et liaison(s) fonctionnelle(s)

Afin de permettre aux bureaux d’analyse de la menace AMS et AMC d’accomplir leurs missions, le bureau CAO développe et maintien en condition opérationnelle plusieurs outils. Par exemple :

-          des outils d’analyse de codes malveillants, y compris automatisés ;

-          des services et applications de stockage et d’indexation de fichiers malveillants ;

-          des outils de capitalisation de la connaissance sur les menaces ;

-          des services d’exploration et d’exploitation des différentes bases de connaissances utiles aux investigations sur la menace ;

-          des outils gestion de marqueurs/signatures, etc.

Certains de ces outils permettent de répondre à des problématiques spécifiques aux bureaux. Ainsi, une bonne compréhension de ses métiers et de ses missions sera nécessaire. Par ailleurs, une partie des outils est utilisée pour le traitement automatisé de données à grande échelle.

La taille et le rôle de certains projets, en regard des règles de sécurité et bonnes pratiques en vigueur au sein de la SDO, impose que certains de ces développements s’inscrivent dans une collaboration étroite avec la Division Infrastructures, Développements et Données (DID²) qui fournit un appui technique, humain et organisationnel aux projets métier de l’ensemble de la sous-direction.

Missions et activités

A ce titre, qu’ingénieur développeur d’outils pour l’analyse de la cyber menace est chargé(e) de :

• développer, maintenir et faire évoluer les services et applications ;

• proposer des stratégies de mise en œuvre à même de satisfaire les exigences de sécurité, de performance, de maintenabilité et d’évolutivité des systèmes ;

• rédiger les documentations au cours des différentes étapes du cycle de développement ;

• participer à la conception de l’architecture du logiciel, à la rédaction du cahier des charges et à l’élaboration d’un plan de test ;

• intégrer les développements dans le cadre fourni par la division DID² à l’ensemble de la sous-direction ;

• formaliser auprès de la division Division Infrastructures, Développements et Données (DID²) les besoins, notamment en termes d’infrastructure, de capacité de développement et d’accès aux données, nécessaires à la mise en œuvre des outils.