Job position Analyste DFIR/CTI
Share this job
Détecter, qualifier et traiter les incidents de sécurité (malwares, compromissions, phishing, exfiltration de données, etc.).
Réaliser des investigations numériques et collecter les artefacts via les journaux systèmes, EDR, SIEM et autres outils de sécurité.
Conduire les actions de confinement, d'éradication et contribuer au retour à la normale.
Mener des campagnes de threat hunting sur les environnements internes et externes.
Participer aux activités de veille sur la menace et enrichir les modèles de menace, les IOC et les TTP.
Contribuer à l'amélioration de la connaissance de la surface d'attaque (EASM).
Proposer des améliorations des règles de détection.
Mettre à jour les outils de collecte, la stack technique et la documentation opérationnelle (SOP, IRP, IRG).
Produire les livrables d'investigation DFIR, les rapports d'analyse et les éléments CTI.
Candidate profile
Expertise confirmée en DFIR (Digital Forensics & Incident Response).
Expertise confirmée en Cyber Threat Intelligence (CTI).
Expérience d'au moins 15 ans en cybersécurité/investigation numérique avec une forte expertise du domaine.
Excellente maîtrise des outils d'investigation et de détection (EDR, SIEM, analyse de logs, etc.).
Français courant.
Anglais courant.
Working environment
Intégration au sein d'une équipe CSIRT (Computer Security Incident Response Team).
Intervention en première ligne pour prévenir, détecter, analyser et répondre aux incidents de cybersécurité sur des environnements IT et OT.
Mission centrée sur la réponse aux incidents de cybersécurité ainsi que sur les activités de Cyber Threat Intelligence (CTI).
Environnement nécessitant une expertise confirmée en Digital Forensics & Incident Response (DFIR) et en renseignement sur la menace.
Apply to this job!
Find your next career move from +10,000 jobs!
-
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
-
Get discovered
Recruiters come directly to look for their future hires in our CV library.
-
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Analyste DFIR/CTI
Mindquest