FP d'État Cat. BEmploi ouvert aux titulaires et aux contractuelsInformatique & NumeriqueIl y a 27 jours

TECHNICIEN INVESTIGATEUR NUMERIQUE

Direction du renseignement et de la sécurité de la Défense (DRSD) (ouvre un nouvel onglet) — Direction du renseignement et de la sécurité de la Défense (DRSD)

Localisation

Hauts-de-Seine (92), France (92)

Télétravail

Non

Management

Non

Expérience

Débutant

Publication

2 octobre 2026

Domaine

Numérique

Secteur

Informatique & Numerique

Missions principales

Au sein de la section, le technicien investigateur numérique participe aux opérations d’analyse technique à la suite d’incidents de sécurité affectant des systèmes d’information. Il contribue à l’évaluation des impacts et des dommages subis par les systèmes compromis, et prend part à la définition des solutions techniques visant à restaurer le service en conditions sécurisées. Mobilisant ses compétences en cyberdéfense et en sécurité des systèmes d’information (SSI), il intervient en appui aux investigations numériques. À ce titre, il participe à l’identification des vecteurs d’attaque, à la recherche et à l’exploitation des traces numériques, ainsi qu’à l’analyse des éléments techniques collectés. Dans une logique de transversalité, il peut être amené à contribuer, en tant qu’appui technique, à certaines investigations conduites par d’autres sections du bureau, en fonction des besoins opérationnels. Analyser : - Contribuer à analyser les codes malveillants, déterminer le chemin d’attaque suivi, la ou les vulnérabilités exploitées ; - Contribuer à l'amélioration des règles de recherche de traces dans les outils. Rechercher les traces : - Réaliser les prélèvements dans le respect des principes, règles et procédures visant à extraire les informations et preuves utiles suite à l’attaque d’un système d’information. Contribuer à la rédaction de documents techniques : - Contribuer à rédiger des bulletins d’investigation

Compétences attendues

Au sein de la section, le technicien investigateur numérique participe aux opérations d’analyse technique à la suite d’incidents de sécurité affectant des systèmes d’information. Il contribue à l’évaluation des impacts et des dommages subis par les systèmes compromis, et prend part à la définition des solutions techniques visant à restaurer le service en conditions sécurisées. Mobilisant ses compétences en cyberdéfense et en sécurité des systèmes d’information (SSI), il intervient en appui aux investigations numériques. À ce titre, il participe à l’identification des vecteurs d’attaque, à la recherche et à l’exploitation des traces numériques, ainsi qu’à l’analyse des éléments techniques collectés. Dans une logique de transversalité, il peut être amené à contribuer, en tant qu’appui technique, à certaines investigations conduites par d’autres sections du bureau, en fonction des besoins opérationnels.Analyser :- Contribuer à analyser les codes malveillants, déterminer le chemin d’attaque suivi, la ou les vulnérabilités exploitées ;- Contribuer à l'amélioration des règles de recherche de traces dans les outils.Rechercher les traces :- Réaliser les prélèvements dans le respect des principes, règles et procédures visant à extraire les informations et preuves utiles suite à l’attaque d’un système d’information.Contribuer à la rédaction de documents techniques :- Contribuer à rédiger des bulletins d’investigation

Profil attendu

Disposer des connaissances de base en administration des systèmes et réseaux (environnements Windows/Linux) ; Montrer une appétence pour l’investigation numérique et l’analyse technique d’incidents ; Faire preuve de rigueur, de méthode et de curiosité dans l’analyse d’éléments techniques ; Posséder des capacités rédactionnelles correctes et être en mesure de restituer une analyse de manière claire et structurée ;

Conditions d'exercice

Poste soumis à habilitation.

Informations complémentaires

Prime IAO En rejoignant le ministère des Armées et des Anciens combattants, vous pourrez accéder à un large panel d'offres de formation grâce à deux centres de formation et à une plateforme en ligne, tout au long de votre parcours professionnel, notamment pour la préparation aux concours. Le ministère offre en outre de nombreux avantages: - Restauration sur place avec contribution employeur, places en crèche, service de conciergerie; - Accessibilité en transport en commun; - Rythme de travail : 8h45 - 17h30 (16h30 le vendredi) - jours de congés : 25 - RTT : 18. Possibilité d'accéder au parc de logement du ministère. Offre de prestations sociales, culturelles, de loisirs et de tourisme : rendez-vous sur le site www.igesa.fr. Pourquoi rejoindre le ministère des Armées et des Anciens combattants en tant qu'agent civil ? https://www.youtube.com/watch?v=4QGeqXIva_0

Métier de référence

Analyste en détection d'intrusions

Comprendre ce poste

Le technicien investigateur numérique intervient en première ligne après un incident de sécurité informatique affectant les systèmes d'information de la Défense. Il analyse les traces numériques, identifie les vecteurs d'attaque et évalue l'ampleur des dommages pour orienter la restauration sécurisée des services. En s'appuyant sur des compétences en cyberdéfense et administration système, il produit des analyses techniques exploitables par d'autres équipes et peut intervenir en appui sur des investigations transversales selon les priorités opérationnelles du moment.

Le recrutement dans ce cadre

Ce poste relevant de la catégorie B de la FPE ouvre ses candidatures aux titulaires comme aux contractuels, offrant ainsi une flexibilité d'accès. La catégorie B positionne le technicien dans une posture d'exécutant expert, avec des perspectives d'évolution vers des fonctions de cadrage ou d'encadrement au sein de structures de sécurité défense. Ce type de contrat dans la DRSD permet une immersion progressive en environnement classifié.

Conseils pour candidater

**Structurer une expérience opérationnelle** : mettez en avant les projets concrets d'analyse d'incidents, de forensique numérique ou d'administration système Linux/Windows ; les certificats (CEH, OSCP, Security+) renforcent la crédibilité.

**Démontrer la rigueur méthodologique** : dans votre dossier et lors d'éventuels entretiens, illustrez votre capacité à documenter des analyses complexes de façon claire ; cet aspect est décisif pour la transversalité attendue.

**Anticiper la culture de la défense** : renseignez-vous sur les enjeux de sécurité informatique dans la Défense et montrez une compréhension du contexte ; n'hésitez pas à préciser votre aptitude à travailler en environnement classifié.

Éclairage rédigé par PostePublic pour contextualiser cette offre.

Réf. DEF_15-00071440Fonction publique d'État