Analyste cybersécurité

Analyste cybersécurité — Agence Nationale d'Identification des Personnes (ANIP)

Type de contrat : CDD, disponibilité immédiate.

L'ANIP opère des systèmes d'information critiques à forts enjeux de souveraineté nationale. Dans le cadre du renforcement de son dispositif de sécurité, elle recrute un Analyste Cybersécurité rattaché à la Direction des Données, de la Qualité et de la Sécurité (DDQS), sous la coordination du Responsable de la Sécurité des Systèmes d'Information (RSSI).

Contexte et portée de la mission

Le poste s'inscrit au sein du Service des Données et de la Sécurité des Systèmes d'Information, en relation fonctionnelle avec l'équipe infrastructure et développement, les autres directions techniques, les collaborateurs de l'Agence, ainsi que les prestataires et partenaires externes.

Évaluer la robustesse des systèmes d'information de l'ANIP par des tests d'intrusion, des évaluations de vulnérabilités et des analyses forensiques, tout en participant à la détection et à la réponse aux incidents de sécurité en tant qu'analyste SOC N2, sous la coordination du RSSI.

Responsabilités

Réaliser des tests d'intrusion sur les applications web, mobile et desktop (OWASP, API REST/SOAP).

Réaliser des tests d'intrusion sur les infrastructures Windows, Linux, Active Directory et hyperviseurs ESXi/Hyper-V.

Évaluer la sécurité des systèmes embarqués et équipements d'impression de carte d'identité biométrique (firmware, JTAG, UART, RFID/NFC).

Conduire des évaluations de vulnérabilités sur l'ensemble de l'infrastructure.

Auditer manuellement le code source des fonctionnalités sensibles avant mise en production.

Qualifier les alertes SOC N2, y compris celles générées par des modèles IA.

Conduire les investigations forensiques et produire les rapports associés.

Assurer une veille sur les CVE et l'évolution des menaces.

Contribuer aux missions du RSSI.

Formation

Être titulaire au minimum d'un BAC+3 en informatique, cybersécurité ou discipline équivalente.

Connaissances et compétences

Maîtrise des techniques de pentest sur environnements Windows, Linux, Android, Active Directory, ESXi et Hyper-V.

Expérience en sécurité applicative web, mobile et desktop, en audit de code source manuel et en hardware hacking (interception, reverse engineering de firmware, JTAG, UART).

Maîtrise des outils forensics (Autopsy, Volatility, Wireshark), de Burp Suite et du scripting Python et Bash.

Connaissance des solutions EDR, MDM, SIEM, IAM/PAM et des outils de gestion des vulnérabilités (DefectDojo ou équivalent).

Connaissance des outils de cybersécurité intégrant l'IA et capacité à exploiter leurs recommandations.

Bonne capacité de documentation technique et de rédaction de rapports.

Bonne connaissance des référentiels ISO 27001, OWASP, PTES et du référentiel de sécurité pour la protection des services en ligne de l'ASIN.

Certifications

OSCP ou certification équivalente en sécurité offensive : atout.

Toute certification en forensics ou réponse aux incidents : atout.

Expérience

Avoir minimum deux (02) années d'expérience en cybersécurité offensive, en pentest et/ou en investigation forensique.

Langues

Une excellente maîtrise de la langue française aussi bien à l'oral qu'à l'écrit est exigée.

Une bonne maîtrise de l'anglais dans un contexte professionnel est requise pour la lecture de documentation technique.

Éthique, management et leadership

Rigueur, discrétion et sens élevé de la confidentialité en raison de la sensibilité des données et des systèmes traités.

Bonne capacité de documentation et de rédaction de rapports techniques et exécutifs clairs et structurés.

Capacité à travailler de manière autonome et à s'adapter à des environnements hétérogènes.

Capacité à travailler en équipe pour l'atteinte des objectifs organisationnels.

Esprit de synthèse et d'analyse ainsi que capacité de rédaction de rapports techniques et exécutifs.

Sens de la rigueur, de l'éthique et de l'intégrité dans le traitement de tous les sujets sous sa responsabilité.

Aptitude à traiter des sujets de nature confidentielle et à respecter les délais.

[Click the Apply button below to apply, and Create my CV to build a CV tailored to this offer, professionally]