Descriptif des missions La section data science, intégrée au sein du CALID a pour rôle de collecter et mettre à disposition les données (logs, données OSINT, …) aux équipes métiers du centre tout en fournissant un support en data science pour l’analyse et la valorisation des données. Elle se spécialise dans le développement d’outils et de méthodes d’analyses avancées pour extraire des insights significatifs permettant par exemple de cibler des comportements suspects.Le data scientist a pour mission le traitement et la valorisation des données au profit des équipes métiers. Il utilise des techniques de datamining, de visualisation et de machine learning afin d’apporter une meilleure compréhension des signaux faibles d’attaques. Il travaille en aval du data ingénieur et en étroite collaboration avec le métier, celui-ci devra présenter un fort esprit d’équipe.   Vos activités principales :

• Analyser les données du trafic réseau/système pour détecter les comportements suspects ou les attaques en cours ;
• Développer et améliorer des algorithmes de détection de comportements anormaux en utilisant des méthodes statistiques et de machine learning ;
• Contribuer à l’élaboration de tableaux de bords et d’outils de visualisation pour le métier ;
• Participer à la mise en production et au maintien des outils statistiques/ML conçus par la section.

Vos activités annexes :

• Comprendre les enjeux du métier des analystes cyberdéfense afin de proposer des outils en adéquation avec leurs besoins ;
• Faire preuve de pédagogie et former les analystes à l’utilisation de statistiques appliquées à la lutte informatique défensive ;
• Présentation de résultats en interne et à destination du centre ;
• Assurer une veille technique.

Profil recherché Issu d'une formation en informatique, vous avez acquis une expérience de 03 à 05 ans minimum dans le domaine de la data science avec une bonne connaissance dans le développement (Python). Bonnes pratiques de développement (devOps).Une sensibilité ou expérience en cyber sécurité serait un plus.  Spécificités du poste :

• Habilitations ;
• Disponibilité demandée ;
• Activité peu compatible avec le télétravail.

Compétences mises en œuvre dans le cadre du poste :

• Exploitation des systèmes de détection d’intrusion ;
• Développement d’un système informatique .
• Conduite d’une investigation numérique ;
• Travail en équipe ;
•  Veille technique en cybersécurité ;
•  Adaptabilité.