Expert(e) en détection pour l'investigation numérique H/F

Au sein du laboratoire vous contribuerez à renforcer et maintenir l’expertise du laboratoire dans le domaine de la détection et de l’analyse de systèmes compromis pour l’investigation numérique.

Vos missions s’inscrivent également dans le cadre d’activités de R&D sur ces sujets ainsi que de prototypage d’outils de détection et d’exploration de données., À ce titre, vous aurez pour missions de :

· Assurer une activité de veille et de maintien d’expertise technologique et scientifique de haut niveau dans le domaine de la détection et de l’analyse de systèmes compromis pour l’investigation numérique :

· Suivre les travaux de recherche, la participation aux conférences majeures du domaine et la conduite d’expérimentations techniques ;

Rendre compte des principales évolutions de l’état de l’art et de la menace dans ces domaines, incluant la réalisation de démonstrateurs et de prototypes d’outils de détection et d’exploration de données; Assurer une activité d’expertise et de soutien technique au profit des autres bureaux de l’ANSSI et des ses partenaires (administrations et opérateurs d’importance vitale, en particulier) : Assister les services de qualification et de certification dans leur évaluation de la sécurité de produits ou de services dans le cadre des schémas de labélisation de l’agence ou plus largement ; Contribuer à l’amélioration continue et la mise à jour de ces schémas de labélisation ; Appuyer les équipes opérationnelles de l’ANSSI (par exemple : audit, supervision, investigation numérique) ; Contribuer à l’élaboration des référentiels et guides techniques de l’agence ; Participer aux travaux de recherche académique au travers de publications scientifiques et la présentation de résultats de recherche lors des conférences du domaine ; Sensibiliser et former les acteurs de la sécurité des systèmes d’information. Plus spécifiquement dans le cadre de ses missions de R&D, vous serez amené(e) à :

Comprendre les enjeux et les problématiques du sujet ; Sélectionner et valider les données pertinentes pour l’analyse ; Concevoir, tester et améliorer des méthodes et algorithmes d’analyse des données appliquées à la détection ou à l’analyse de systèmes compromis (par exemple : analyse comportementale, détection d’anomalies) ; Appliquer ces techniques, par le biais de démonstrateur et de prototypage, à des données de test (données synthétiques ou datasets publics) ou internes, avec les contraintes propres à la cybersécurité ; Evaluer la robustesse des algorithmes et celle du système de détection dans lesquels ils sont intégrés; Partager ses connaissances au travers de publications, de présentations et la réalisation de démonstrations ou des portages de solutions vers la cybersécurité. Enfin, vous serez amené(e) à contribuer au rayonnement de l’agence par des actions de sensibilisation, des publications scientifiques et des contributions à des projets open-source., L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d’assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

L’ANSSI est l’autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d’assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d’importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

Descriptif du service

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La division Scientifique et technique a pour rôle de définir les référentiels techniques de l’agence et d’apporter son soutien technique aux autres structures de l’ANSSI. À cette fin, elle doit connaître et maîtriser l’état de l’art de la sécurité des technologies et des systèmes d’information, anticiper les évolutions technologiques et proposer les innovations nécessaires.

Au sein de cette division, le Laboratoire Exploration et recherche en Détection (LED) est en charge de l’étude des technologies liées à la détection et à l’analyse des attaques informatiques contre les systèmes d’information, incluant notamment la détection d’intrusion, l’analyse de systèmes compromis et de logiciels malveillants.

Vous etes diplômé(e) d’une formation de type école d’ingénieur ou d’un cursus universitaire au moins équivalent et disposez d’une expérience de 3 ans minimum dans l’investigation numérique ou la détection ;

Vous avez une expérience dans le domaine de l’exploration et de l’analyse de donnée, de préférence appliqués à la cybersécurité.

Niveau d’études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents

• Spécialisation Informatique, traitement de l’information, réseau de transmission des données, o Maîtriser les méthodes et outils d’investigation numérique ; o Savoir implémenter des prototypes ou outils de détection qui utilisent des méthodes statistiques ou d’algorithmes de machine learning ; o Savoir utiliser des techniques de visualisation adaptées aux données ; o Savoir faire preuve de pédagogie avec des interlocuteurs variés (experts ou non) ; o Maîtriser l’anglais et communiquer clairement.

• Savoir-être : o Capacités de communication orale et écrite ; o Être force de proposition dans l’exploration de nouvelles pistes de recherche ; o Être autonome, savoir travailler en équipe ; o Être à l’écoute ; o Avoir un esprit d’initiative, de rigueur et de synthèse ; o Avoir une forte motivation pour la communication et le partage de connaissances ; o Savoir s’adapter à des contextes très différents., Capacité à mener des travaux de recherche, à concevoir et à développer des solutions innovantes ; Travailler en collaboration avec des équipes d’experts de haut niveau ; Capacité à restituer avec pédagogie une analyse à des interlocuteurs variés (experts ou non) ; Capacité de compréhension de sujets variés. Habilitation Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021. Poste soumis à une condition de nationalité : nationalité française requise.

Localisation : 51 boulevard de la Tour-Maubourg 75007 Paris, Vacant à partir du 06/08/2026, Spécialiste méthode et outils / qualité / sécurité

• Flèche gauche : déplacer la carte vers la gauche
• Flèche droite : déplacer la carte vers la droite
• Flèche bas : déplacer la carte vers le bas
• Flèche haut : déplacer la carte vers le haut