Le Spécialiste CybersécuritéDFIR (Digital Forensics and Incident Response) sera responsable de la réponseaux incidents de cybersécurité et des analyses forensiques pour une clientèlevariée, au sein d'une équipe TI spécialisée en sécurité de l'information.

Gérer de façonautonome la réponse aux incidents de cybersécurité

Évaluer lesincidents et planifier leur confinement et leur éradication

Réaliser desanalyses forensiques des postes, serveurs et équipements réseau

Analyser lesjournaux et rechercher les indicateurs de compromission

Coordonner laréponse avec les clients, les assureurs et les Breach Coach

Rédiger lesrapports techniques remis aux clients

Travailler au cœurd'une équipe d'environ 4 personnes

Œuvrer dans unenvironnement sur Volatility, Wireshark et MITRE ATT&CK

3+ annéesd'expérience professionnelle en réponse aux incidents (DFIR)

Maîtrise del'analyse de logiciels malveillants (statique et dynamique)

Bonnesconnaissances des TTPs (tactiques, techniques et procédures)

Expertise ensystèmes Windows, Mac et Linux

Expérience enAzure, Amazon Web Services et Google Cloud Platform

Aisance enscripting (Python, C/C++) pour automatiser les analyses

Connaissances enrétro-ingénierie (atout)

Certification GCFA(GIAC Certified Forensic Analyst) ou équivalent (atout)

Disponibilité àcourt préavis et en dehors des heures de bureau

Excellente capacitéà vulgariser auprès de la haute direction

BAC en informatiqueou l'équivalent

Bilinguisme requis(Français et Anglais)

#J-18808-Ljbffr

Spécialiste Cybersécurité (DFIR)