Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! Au sein des opérations, la division détection (DD) met en œuvre la capacité souveraine de détection et opère un service de supervision de la sécurité. Le bureau Architecture du Système de Détection (ASD) met en œuvre les services centraux destinés à la remontée, au traitement et à l’exploitation des évènements et des alertes produits par les dispositifs de détection, dans le but de valoriser ces données et de compléter le panel des solutions nécessaires à la détection des attaques.
Descriptif des missions
L’ingénieur en pilotage des données de détection aura pour mission de:
Concevoir et mettre en œuvre l’architecture de traitement et de stockage ;
Concevoir et mettre en œuvre des services, processus de traitement, d’enrichissement et de visualisation des données
Valoriser des données produites par des capteurs hétérogènes (réseaux, systèmes, applicatifs, cloud, etc.)
Développer des algorithmes (corrélation, comportemental, etc.) permettant la détection d’activités malveillantes à partir de données de sources hétérogènes ;
Développer ou intégrer des solutions de cyberdéfense automatisée à la chaîne de globale de détection, dans le but de bloquer des activités malveillantes de façon automatique ou semi-automatique et d’améliorer la sensibilité du système de détection.
Profil recherché
Le titulaire du poste dispose d'un diplôme d'ingénieur reconnu par la commission des titres d’ingénieur, ou a suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication et/ou dans le domaine de la science de la donnée.
Savoir-faire :
Maitrise des solutions de traitement de flux de données massifs (Spark, Kafka) ;
Connaissances en programmation et scripting (Python) ;
Connaissances en devsecops (Docker, Kubernetes) ;
Connaissances générales en sécurité et en architecture des systèmes d'information ;
Notions sur la détection d'activités malveillantes ;
Notions en méthodologies agiles ;
Capacités de communication orale et écrite ;
Maîtrise de l'anglais technique.
Savoir-être :
Dynamisme, réactivité et disponibilité ;
Rigueur et sens des responsabilités ;
Esprit d’équipe ;
Sens du service de l’Etat.
Process de recrutement
Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d'un entretien téléphonique ou physique.
Des tests techniques pourront vous être proposés.
Vous ferez l'objet d'une procédure d'habilitation.
