Apprenti(e) - Gestion d’identité La sous-direction Opérations (SDO) assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information dévolue à l’ANSSI. Son action s’exerce en priorité au profit des administrations de l’État et des opérateurs d’importance vitale. A ce titre, elle est notamment responsable de l’analyse de la menace, de l’identification des vulnérabilités des systèmes et des outils actuels, de la recherche et de la qualification des attaques en cours ainsi que de la définition des mesures de réponse aux attaques.
Au sein de la SDO, la Division Détection (DD) pilote la définition et la mise en œuvre de la stratégie nationale de détection des attaques informatiques sur le périmètre défendu par l’ANSSI. À ce titre, elle est responsable de la conception de la capacité souveraine de détection et opère un service permanent de supervision de la sécurité au profit des services de l’État.
Dans ce contexte, le bureau Architecture du Système de Détection (ASD) met en œuvre les services centraux destinés au traitement et à l’exploitation des événements et des alertes produits par les dispositifs de détection, dans le but de valoriser ces données et de compléter le panel des solutions nécessaires à la caractérisation des activités malveillantes. Ces données et services sont partagés avec les parties prenantes de la détection (en particulier les bénéficiaires du service) à travers l’outillage conçu par ASD.
En tant qu’apprenti,(e) vous intervenez sur des missions de devsecops compatibles avec le rythme et les objectifs d’apprentissage.
A ce titre, vous serez chargé(e) de :
Concevoir le système de gestion de l’identité et des accès aux outillages de détection, pour des humains ou des agents IA ;
Vérifier l’implémentation d’invariants de sécurité (ex méthodes formelles) ;
Déployer le système avec des bonnes pratiques devsecops ;
Assurer la détection d’incidents de sécurité sur le domaine de l’identité.
Vous préparez un diplôme d’ingénieur ou un master en informatique, vous avez une connaissance du domaine de la cybersécurité et/ou de l’architecture des SI.
Vous savez vous intégrer au sein de projets informatiques dans un environnement Agile.
La rigueur et le sens du service public sont attendus.