Description du poste :

Dans le cadre du renforcement de son CSIRT, un grand groupe international recherche un Analyste DFIR / Incident Response pour intervenir sur la détection, l’analyse et la gestion d’incidents de cybersécurité.
Important : Nous recherchons un profil ayant une expérience réelle en Digital Forensics & Incident Response, avec des investigations techniques approfondies après compromission.

Les profils uniquement orientés SOC, gestion de vulnérabilités ou DevSecOps ne correspondent pas au besoin.

Missions

Au sein du CSIRT, vous interviendrez notamment sur :

Réponse à incident

•Détecter et qualifier les incidents de sécurité (malware, intrusion, phishing, ransomware…)

• Mener des investigations forensic complètes sur les environnements compromis

• Analyser les logs systèmes, EDR et SIEM

• Collecter et analyser les artefacts techniques (Windows / Linux)

• Identifier les v...