Mission freelance Analyste Cybersécurité DFIR / Incident Response – Expert (CSIRT) H/F

Dans le cadre du renforcement de l’équipe cybersécurité d’un grand groupe du secteur de l’énergie, nous recherchons un Expert en réponse à incident cybersécurité (DFIR / CTI).

Au sein de l’équipe de réponse aux incidents (CSIRT), vous intervenez sur la détection, l’analyse et la gestion des incidents de sécurité informatique touchant les environnements IT et OT.

Vos principales missions seront :

• Détecter et qualifier les incidents de sécurité (malware, compromission, phishing, exfiltration de données)

• Réaliser des investigations techniques et collecter les artefacts nécessaires à l’analyse

• Mener les actions de containment, d’éradication et de remédiation

• Produire des rapports d’analyse forensic et formuler des recommandations de sécurité

• Participer aux activités de Threat Intelligence et de Threat Hunting

• Contribuer à l’amélioration des règles de détection et à la connaissance de la surface d’attaque

• Mettre à jour la documentation opérationnelle et les procédures de gestion d’incident