Spécialiste Cybersécurité (DFIR)

Tâches/Responsabilités

Le Spécialiste Cybersécurité DFIR (Digital Forensics and Incident Response) sera responsable de la réponse aux incidents de cybersécurité et des analyses forensiques pour une clientèle variée, au sein d'une équipe TI spécialisée en sécurité de l'information.

PLUS PRÉCISÉMENT

• Gérer de façon autonome la réponse aux incidents de cybersécurité

• Évaluer les incidents et planifier leur confinement et leur éradication

• Réaliser des analyses forensiques des postes, serveurs et équipements réseau

• Analyser les journaux et rechercher les indicateurs de compromission

• Coordonner la réponse avec les clients, les assureurs et les Breach Coach

• Rédiger les rapports techniques remis aux clients

• Travailler au cœur d'une équipe d'environ 4 personnes

• Œuvrer dans un environnement sur Volatility, Wireshark et MITRE ATT&CK

PROFIL

• 3+ années d'expérience professionnelle en réponse aux incidents (DFIR)

• Maîtrise de l'analyse de logiciels malveillants (statique et dynamique)

• Bonnes connaissances des TTPs (tactiques, techniques et procédures)

• Expertise en systèmes Windows, Mac et Linux

• Expérience en Azure, Amazon Web Services et Google Cloud Platform

• Aisance en scripting (Python, C/C++) pour automatiser les analyses

• Connaissances en rétro-ingénierie (atout)

• Certification GCFA (GIAC Certified Forensic Analyst) ou équivalent (atout)

• Disponibilité à court préavis et en dehors des heures de bureau

• Excellente capacité à vulgariser auprès de la haute direction

• BAC en informatique ou l'équivalent

• Bilinguisme requis (Français et Anglais)