Analyste DFIR (Digital Forensics & Incident Response) I

À propos du poste

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Analyste DFIR expérimenté(e) pour intervenir sur des missions de réponse aux incidents de sécurité.

Missions principales

• Investiguer et répondre aux incidents de sécurité sur l’ensemble de l’environnement du client.
• Qualifier et analyser les alertes escaladées par le SOC afin de confirmer les incidents.
• Réaliser des analyses forensiques (endpoint, réseau, mémoire, cloud) pour établir la cause racine, le périmètre et la chronologie des incidents.
• Collecter et préserver les preuves numériques dans le respect des procédures de chaîne de traçabilité.
• Identifier les indicateurs de compromission (IOCs) et les TTPs des attaquants, puis les partager avec les équipes CTI et Detection Engineering.

Profil recherché

• 4 à 6 ans d’expérience en réponse à incident et investigation forensique.
• Anglais professionnel.
• Rigueur, sens de l’analyse et capacité à travailler sous pression en contexte d’incident actif.

Compétences requises

• Solide expérience opérationnelle en DFIR : forensique endpoint, réseau, mémoire et cloud.
• Maîtrise de Splunk (SPL, recherches de corrélation, analyse de logs multi‑sources).
• Maîtrise d’outils forensiques : EnCase, FTK, Velociraptor, KAPE, Volatility ou équivalents.
• Expérience de Microsoft Defender for Endpoint (MDE) et Microsoft Defender for Identity (MDI).
• Bonne connaissance du framework MITRE ATT&CK.
• Scripting Python et/ou PowerShell pour le parsing d’artefacts et l’automatisation.
• Connaissance de la forensique cloud (AWS, Azure, GCP) appréciée.