Job Vacancy Tech Lead Incident Response – Blue Team (H/F)

Contexte projet / client :
Dans le cadre d’un remplacement au sein d’une équipe internationale de cyberdéfense, vous intervenez comme référent technique de la Blue Team. Votre rôle consiste à piloter les activités de réponse à incident et à accompagner la montée en compétences d’analystes juniors répartis sur plusieurs zones géographiques.

• Assurer le leadership technique des investigations forensic sur serveurs et postes de travail.

• Analyser et interpréter les artéfacts machines afin d’identifier l’origine et l’impact des attaques.

• Piloter les plans de réponse lors d’incidents majeurs, notamment dans des contextes de crises cyber.

• Coordonner les actions de remédiation avec les équipes IT locales et internationales.

• Encadrer et faire progresser une équipe majoritairement composée de profils juniors.

• Exploiter et optimiser les outils de détection et de protection en place (SIEM, EDR).

• S’appuyer sur des solutions open source et contribuer aux bonnes pratiques d’investigation.

• Former sur le tas les analystes aux méthodes forensic et à la gestion d’incident.