La DGSE va recruter 100 ingénieurs par an

Par Ludovic Blin, secuobs.com
Le 15/06/2010

---

Résumé : En ouverture du SSTIC, Bernard Barbier, directeur technique de la DGSE a présenté son organisation et annoncé le recrutement de 100 ingénieurs par an à partir de cette année. - Lire l'article



En ouverture de la conférence SSTIC (Symposium sur la sécurité des technologies de l’information et des communications), qui s’est tenue à Rennes entre le 9 et le 11 juin, Bernard Barbier, le directeur technique de la DGSE a présenté son organisation et les problématiques qui sont les siennes.

La Direction Générale de la Sécurité Extérieure est chargée de la recherche et de l’exploitation des renseignements intéressant la sécurité de la France, ainsi que de la détection et de la neutralisation des activités d’espionnage dirigées contre les intérêts français, le tout en dehors du territoire national. Elle a été crée en 1982, en remplacement du SDECE, ce dernier organisme descendant de manière indirecte du service de renseignement et d’action de la France libre lors de la seconde guerre mondiale (BCRA).

La direction technique a quant à elle été fondée en 1985 et compte aujourd’hui dans ses rangs les plus grosses équipes françaises en terme de mathématiques (cryptologie) et de reverse engineering. Elle dispose également d’un des plus gros centre informatique d’Europe, les Britanniques étant également bien équipés dans ce domaine. De manière à pouvoir déchiffrer les communications, des matériels spécifiques sont utilisés, comme par exemple des FPGA ou des ASICS spécifiques, ce qui permet un accroissement de puissance considérable par rapport à des processeurs généralistes. Les problématiques de traduction et d’analyse des métadonnées de communication sont également particulièrement importantes. Bien souvent, il s’agit en effet de pouvoir trouver une aiguille dans une botte de foin.

Pour remplir cette mission délicate, les moyens humains sont, comparativement à d’autres pays comme les USA, la Russie ou la Chine, relativement limités (environ 3000 collaborateurs techniques en France contre par exemple 50 000 aux USA et sûrement plus de 100 000 en Chine). Mais c’est aussi un des avantages du service français, qui peut intégrer toutes les compétences dans une équipe restreinte, ce qui entraîne une lourdeur organisationnelle moins importante, et lui permet d’être dans le top 5 mondial des services de renseignement.

Aujourd’hui, le défi à relever est celui de la lutte informatique, notamment offensive. Dans ce domaine, notre pays a accumulé entre 5 et 10 ans de retard. Un retard qu’il faut combler. En effet, des capacités informatiques offensives sont nécessaires, ne serait-ce que parce que la meilleure manière d’arrêter une attaque est de neutraliser l’assaillant. Par ailleurs la découverte de vulnérabilités entraîne également le renforcement des défenses. Enfin, en ce moment, au niveau informatique, l’avantage est à l’attaque, comme c’était le cas pour la cryptographie dans les années 80.

Par rapport aux techniques d’intrusion employées dans le cadre de tests de pénétration, les besoins d’un service de renseignement incluent également la discrétion et la durée. Une attention particulière est également portée aux techniques permettant de ‘downgrader’ un chiffrement (passage d’un protocole sécurisé à un protocole qui l’est moins). Les challenges techniques comprennent donc aussi bien la rétroconception, que la découverte de vulnérabilités, mais aussi l’obfuscation et les systèmes d’anonymat.

Le challenge le plus important est cependant à l’heure actuelle les ressources humaines, et ce d’autant plus que les missions ‘offensives’ font partie du rôle de l’état (qui est soumis à une déontologie), excluant toute sous-traitance dans ce domaine précis.

L’objectif est de recruter 100 ingénieurs par an. Les candidats éventuels sont donc invités à contacter la DGSE, exclusivement par courrier postal.

Le site de la DGSE : lien