L’analyste situation oriente le recueil, collecte, capitalise, analyse et synthétise l’information d’intérêt cyber pour informer les autorités gouvernementales sur l’état de la menace et la situation des opérations de cyberdéfense. Il étudie également les modes opératoires techniques des attaquants afin de comprendre, de détecter et d’anticiper leurs activités.
Bac +5 ou justifiant d’une solide expérience équivalente du domaine, l’analyste situation dispose de très bonnes connaissances techniques sur les différents types d’attaques informatiques et d’excellentes capacités d’analyse, de synthèse et de rédaction.
Profils d’analystes situation :
Le veilleur opérationnel veille les moyens de communication opérationnels du centre de cyberdéfense avec ses différents correspondants nationaux et internationaux, l’actualité, l’Internet et les outils de supervision technique qui lui sont confiés afin d’alerter les autorités gouvernementales et les victimes potentielles en cas de menaces ou d’attaques ciblant les systèmes d’informations critiques de la Nation. Il assure sa mission 24 heures sur 24 et 7 jours sur 7 selon un rythme de quart adapté.
Bac +3 ou justifiant d’une expérience équivalente du domaine, le veilleur opérationnel dispose de bonnes connaissances des différents types d’attaques informatiques et des capacités avérées d’analyse, de synthèse et de rédaction en français et en anglais.
Profils de veilleurs opérationnels :
Le veilleur supervision analyse et interprète les alertes techniques remontées par les sondes de détection d’attaques informatiques déployées par l’ANSSI sur des réseaux gouvernementaux sensibles, afin d’alerter dans les meilleurs délais les équipes techniques en charge de prendre en compte toute suspicion de compromission ou de tentative de compromission pour y remédier. À ce titre, il participe à la mission de veille 24 heures sur 24 et 7 jours sur 7 de l’ANSSI selon un rythme de quart adapté.
Bac +3 ou justifiant d’une expérience équivalente du domaine, le veilleur supervision dispose de bonnes connaissances des différents types d’attaques informatiques, de compétences avérées d’analyse technique des protocoles de communication systèmes et réseaux et de bonne capacités de synthèse.
Profils de veilleurs supervision :
Le responsable d’opérations de cyberdéfense prépare et conduit les opérations gouvernementales de recherche et de traitement d’attaques informatiques ciblant les systèmes d’importance vitale de la Nation, en pilotant les différentes composantes techniques qui lui sont affectées et en liaison avec les victimes potentielles ainsi qu’avec les partenaires opérationnels nationaux et internationaux de l’ANSSI qu’il coordonne.
Bac +5 ou justifiant d’une solide expérience équivalente du domaine, le responsable d’opérations de cyberdéfense dispose de bonnes connaissances techniques des différentes attaques informatiques, d’excellentes capacités d’analyse, de synthèse, de rédaction, d’organisation, de management et de communication, ainsi que d’une réelle aptitude pour la gestion de crises.
Profils de responsables d’opérations de cyberdéfense :
L’analyste en investigation numérique recueille, qualifie et analyse les éléments techniques (traces d’activité, codes malveillants, vulnérabilités utilisées) d’une attaque informatique, afin d’en déterminer la compréhension du mode opératoire pour permettre d’y remédier. À ce titre, il participe au traitement des opérations de cyberdéfense conduites par l’ANSSI. Il participe également à la conception et la réalisation d’outils techniques d’investigation.
Bac +5 ou justifiant d’une solide expérience équivalente du domaine, l’analyste en investigation numérique dispose de très bonnes connaissances techniques des différentes attaques informatiques, de compétences avérées en analyse technique des systèmes et réseaux, et de bonnes capacités de synthèse et de rédaction.
Profils d’analystes en investigation numérique :
L’analyste en vulnérabilités et codes malveillants recense et analyse le fonctionnement technique des vulnérabilités des systèmes et leurs codes d’exploitation, afin de proposer et capitaliser les moyens permettant d’en détecter l’exploitation et de s’en protéger. À ce titre, il participe au traitement des opérations de cyberdéfense conduites par l’ANSSI.
Bac +5 ou justifiant d’une solide expérience équivalente du domaine, l’analyste en vulnérabilités et codes malveillants dispose de très bonnes connaissances techniques des différentes attaques informatiques et du fonctionnement des codes malveillants, de compétences avérées en analyse technique des vulnérabilités des systèmes et réseaux, et de bonnes capacités de synthèse et de rédaction.
Profils d’analystes en vulnérabilités et codes malveillants :
L’auditeur en sécurité des systèmes d’information participe aux audits et inspections menés par l’ANSSI. Il analyse les vulnérabilités rencontrées au travers des audits techniques, des tests d’intrusion et des études d’architecture qu’il réalise, afin de proposer les mesures techniques et organisationnelles permettant s’en protéger. À ce titre, il participe également au traitement des opérations de cyberdéfense conduites par l’ANSSI.
Bac +5 et justifiant d’une solide expérience du domaine, l’auditeur en sécurité des systèmes d’information dispose de très bonnes connaissances techniques des différentes attaques informatiques et de l’exploitation des vulnérabilités des systèmes et réseaux, ainsi que de très bonnes capacités de synthèse et de rédaction.
Profils d’auditeurs en sécurité des systèmes d’information :