CEEA - Analyse des applications web F/H
Direction générale de l'armement (DGA)
Description des missions
Le titulaire du poste intervient sur les problématiques suivantes :
- Analyse de vulnérabilités de produit informatique,
- R&D dans le domaine de la lutte informatique
- Analyse de malware
L'environnement est marqué par un domaine en émergence aux horizons techniques et opérationnels non explorés impliquant un niveau de R&D important. Ce poste exige une adaptation rapide dans un contexte peu coopératif et fermé. Il nécessite une évolution constante des compétences pour appréhender les fortes difficultés techniques liées à des évolutions techniques et technologiques rapides et permanentes
Le domaine très sensible nécessite une protection efficace de l'information et le respect des contraintes de sécurité inhérentes au domaine concerné.
Principaux enjeux du poste :
- Développer des outils, méthodes et moyens destinés à analyser les vulnérabilités d'applications web et d'évaluer les moyens, les compétences, le temps nécessaire et les connaissances relatives à leur exploitation,
- Analyser l'impact de ces vulnérabilités en fonction des différents contextes d'emploi opérationnel des systèmes d'information du ministère de la défense ;
- Assurer la capitalisation et la valorisation des connaissances acquises dans le strict respect des exigences du ministère de la défense et du domaine de la lutte informatique ;
- Participer au pilotage de la sous-traitance
Réaliser des prestations d’analyse de vulnérabilité de produits informatique
Développer d’outils spécifiques et prototypage
Participer aux travaux de R&D du laboratoire et du département
Suivre les contrats de sous-traitance (rédaction du CCTP, rédaction de fiches d’orientations, contact avec l’industriel, planification des réunions intermédiaires et de restitution, suivi des prestations, etc.)
Profil recherché
- Analyse
- Imagination
- Ténacité
- Algorithmes et protocoles de cryptographie
- Ingénierie de la menace système
- Tech et archi de détection des produits LID
- Analyse de binaires et rech de vulnérabilités
- Développement logiciel
Personnes à contacter
- antoine4.mercier@intradef.gouv.fr
- michael.lamarque@intradef.gouv.fr