Analyste DFIR expérimenté (5+ ans)

À propos du poste

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Analyste DFIR expérimenté(e) pour intervenir sur des missions de réponse aux incidents de sécurité chez nos clients.

Missions principales

• Investiguer et répondre aux incidents de sécurité sur l’ensemble de l’environnement du client.
• Qualifier et analyser les alertes escaladées par le SOC afin de confirmer les incidents.
• Réaliser des analyses forensiques (endpoint, réseau, mémoire, cloud) pour établir la cause racine, le périmètre et la chronologie des incidents.
• Collecter et préserver les preuves numériques en respectant la chaîne de traçabilité.
• Identifier les IOCs et les TTPs des attaquants, puis les partager avec les équipes CTI et Detection Engineering.
• Contribuer aux actions de confinement, d’éradication et de remédiation en coordination avec les équipes IT et infrastructure.

Profil recherché

• 4 à 6 ans d’expérience en réponse à incident et investigation forensique.
• Anglais professionnel requis.
• Rigueur, sens de l’analyse et capacité à travailler sous pression en contexte d’incident actif.
• Qualités rédactionnelles pour des rapports destinés aux équipes techniques et au management.

Compétences requises

• Solide expérience opérationnelle en DFIR : forensique endpoint, réseau, mémoire et cloud.
• Maîtrise de Splunk (SPL, recherches de corrélation, analyse de logs multi‑sources).
• Maîtrise d’outils forensiques : EnCase, FTK, Velociraptor, KAPE, Volatility ou équivalents.
• Expérience de Microsoft Defender for Endpoint (MDE) et Microsoft Defender for Identity (MDI).
• Bonne connaissance du framework MITRE ATT&CK.
• Scripting Python et/ou PowerShell pour le parsing d’artefacts et l’automatisation.
• Connaissance de la forensique cloud (AWS, Azure, GCP).