Job position Anayste Forensic H/F - 92
Share this job
Notre client souhaite renforcer son CSIRT pour jouer un rôle dans la défense opérationnelle de l'organisation face aux menaces sur un périmètre IT comme OT.
En tant qu'Analyst Forensic H/F, vos missions seront de:
Mission
Réponse à incident:
* Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration…)
* Investiguer et collecter les artefacts nécessaires à l’aide de journaux systèmes et des outils EDR, SIEM, etc.
* Mener des actions de containment, d’éradication dans l’optique d’un retour à la normale
CTI et détection:
* Mener à bien des campagnes de hunting sur et à l’extérieur du système d’information du groupe (SIEM, VirusTotal)
* Participer à la veille sur la menace afin d’alimenter le Threat Model (MOA, IOCs, TTPs)?
* Prendre part activement à l’amélioration de la connaissance de la surface d’attaque du groupe (EASM)
* Proposer des améliorations des règles de détection
Documentation et amélioration continue:
* Mettre à jour les outils de collecte et la stack technique du CSIRT
* Créer et mettre à jour la documentation associée
Candidate profile
Votre profil:
Formation : Spécialisation en cybersécurité est un atout
Niveau d’expérience : Minimum 5 ans d’expérience sur poste similaire
• Dont 2 ans minimum en CTI (analyste cyber threat intelligence)
• Dont 3 ans minimum en DFIR (réponse aux incidents & forensique)
Compétences :
Avoir une bonne connaissance des menaces de cybersécurité modernes est demandée :
• Notamment sur le fonctionnement des groupes ransomware (Cactus, Lockbit, Clop, BlackCat, ...)
• La connaissance de groupes APT emblématiques (APT28/Fancy Bear, APT38/Lazarus, APT41 ...)
S’avoir structurer son investigation et établir un plan de réponse est une qualité recherchée.
Avoir une bonne maitrise des framework MITRE ATT&CK et RE&CT.
Avoir de bonnes bases d’analyse forensique Windows/Linux.
Des certifications sur ces sujets est un vrai plus.
La connaissance des outils du quotidien serait un plus:
• EDR/Crowdstrike
• SIEM/Splunk
• SOAR/Phantom
• Outillage CTI (Intel471, VirusTotal, Onyphe)
Langues : anglais professionnel
Working environment
Démarrage: Avril 2026
Durée: 3 mois renouvelable
Lieu: 92 + 3j de TT
si vous êtes intéressé, n'hésitez pas à nous transmettre votre candidature en répondant à cette annonce
Apply to this job!
Find your next career move from +800 jobs!
-
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
-
Get discovered
Recruiters come directly to look for their future hires in our CV library.
-
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Anayste Forensic H/F - 92
Mindquest