Chef(fe) de pôle Suivi d’infrastructure malveillante (F/H)

Rejoignez l'ANSSI, l'agence nationale de la sécurité des systèmes d'information. En tant que Chef(fe) de pôle Suivi d’infrastructure malveillante, vous serez responsable de diriger les activités d'analyse du pôle, de suivre et coordonner les productions techniques, et d'assurer un niveau de qualité conforme aux exigences du bureau. Vous devez avoir une solide expérience dans le domaine de la cyber threat intelligence et une première expérience de management dans des domaines liés à la cyberdéfense.

• Piloter le fonctionnement du pôle et assurer la gestion des ressources humaines, y compris les recrutements et la conduite d'entretiens annuels.
• Suivre et coordonner les productions techniques, en veillant à leur qualité et à leur conformité aux exigences du bureau.
• Structurer et orienter la capacité de suivi et d’analyse des techniques, tactiques et procédures (TTP) ainsi que des infrastructures des modes opératoires.

Vous possédez un diplôme issu d’une formation d’ingénieur ou d'un cursus universitaire équivalent de niveau 7 (Bac+5) dans le domaine de la sécurité numérique.
Vous détenez une solide expérience du domaine de la *cyber threat intelligence*.
Une première expérience de management dans des domaines liés à la cyberdéfense est souhaitable.
**Connaissances attendues :**
Le pilotage d’activité d’analyse de la menace implique de posséder des connaissances avancées sur plusieurs sujets parmi les suivants :

• l'analyse d’attaque informatique et des tactiques, techniques et procédures (TTP) employées par les attaquants ;
• la mise en œuvre de méthodes et grilles d’analyse spécifiques à la *cyber threat intelligence*.

Par ailleurs, de bonnes connaissances dans la plupart des domaines techniques suivants sont attendues

• un ou plusieurs systèmes d’exploitation ;
• les principaux outils d’investigations sur des infrastructures d’attaque (OSINT ou bases commerciales) ;
• l'analyse de traces réseaux (*netflows*, PCAP, etc.) ;
• les protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation ;
• les méthodes et outils forensiques.

**Compétences requises :**

• piloter des analyses techniques ;
• organiser, déléguer et prioriser ;
• avoir le sens de l’initiative et capacité d’anticipation des difficultés;
• savoir conduire le changement.

**Qualités recherchées :**

• avoir le sens de l’écoute et savoir travailler en équipe ;
• faire preuve de discrétion et d’autonomie ;
• avoir le sens du service public.