Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Analyste DFIR expérimenté(e) pour intervenir sur des missions de réponse aux incidents de sécurité.
Missions principales
- Investiguer et répondre aux incidents de sécurité sur l’ensemble de l’environnement du client
- Qualifier et analyser les alertes escaladées par le SOC afin de confirmer les incidents
- Réaliser des analyses forensiques (endpoint, réseau, mémoire, cloud) pour établir la cause racine, le périmètre et la chronologie des incidents
- Collecter et préserver les preuves numériques dans le respect des procédures de chaîne de traçabilité (chain of custody)
- Identifier les indicateurs de compromission (IOCs) et les TTPs des attaquants, et les partager avec les équipes CTI et Detection Engineering
- Contribuer aux actions de confinement, d’éradication et de remédiation en coordination avec les équipes IT et infrastructure
- Collaborer avec le SOC, la CTI, le Detection Engineering et la Red Team sur la gestion des incidents et les retours d’expérience
- Rédiger les rapports d’incident et les revues post-incident (cause racine, recommandations de remédiation)
- Contribuer à l’amélioration des playbooks et runbooks de réponse à incident
Compétences requises
Techniques :
- Solide expérience opérationnelle en DFIR : forensique endpoint, réseau, mémoire et cloud
- Maîtrise de Splunk (SPL, recherches de corrélation, analyse de logs multi-sources)
- Maîtrise d’outils forensiques : EnCase, FTK, Velociraptor, KAPE, Volatility ou équivalents
- Expérience de Microsoft Defender for Endpoint (MDE) et Microsoft Defender for Identity (MDI) pour l’investigation et le confinement
- Bonne connaissance du framework MITRE ATT&CK
- Compréhension des standards de gestion de la preuve et de la chaîne de traçabilité, idéalement avec une exposition aux exigences légales et réglementaires
- Fondamentaux en analyse de malwares (statique et dynamique)
Appréciées :
- Scripting Python et/ou PowerShell pour le parsing d’artefacts et l’automatisation
- Connaissance de la forensique cloud (AWS, Azure, GCP)
Non techniques :
- Qualités rédactionnelles pour des rapports destinés aux équipes techniques comme au management
- Rigueur, sens de l’analyse et capacité à travailler sous pression en contexte d’incident actif
Profil recherché
- 4 à 6 ans d’expérience en réponse à incident et investigation forensique
- Anglais professionnel requis
- Anglais professionnel requis
