Le poste Analyste DFIR/CTI
Partager cette offre
Détecter, qualifier et traiter les incidents de sécurité (malwares, compromissions, phishing, exfiltration de données, etc.).
Réaliser des investigations numériques et collecter les artefacts via les journaux systèmes, EDR, SIEM et autres outils de sécurité.
Conduire les actions de confinement, d'éradication et contribuer au retour à la normale.
Mener des campagnes de threat hunting sur les environnements internes et externes.
Participer aux activités de veille sur la menace et enrichir les modèles de menace, les IOC et les TTP.
Contribuer à l'amélioration de la connaissance de la surface d'attaque (EASM).
Proposer des améliorations des règles de détection.
Mettre à jour les outils de collecte, la stack technique et la documentation opérationnelle (SOP, IRP, IRG).
Produire les livrables d'investigation DFIR, les rapports d'analyse et les éléments CTI.
Profil recherché
Expertise confirmée en DFIR (Digital Forensics & Incident Response).
Expertise confirmée en Cyber Threat Intelligence (CTI).
Expérience d'au moins 15 ans en cybersécurité/investigation numérique avec une forte expertise du domaine.
Excellente maîtrise des outils d'investigation et de détection (EDR, SIEM, analyse de logs, etc.).
Français courant.
Anglais courant.
Environnement de travail
Intégration au sein d'une équipe CSIRT (Computer Security Incident Response Team).
Intervention en première ligne pour prévenir, détecter, analyser et répondre aux incidents de cybersécurité sur des environnements IT et OT.
Mission centrée sur la réponse aux incidents de cybersécurité ainsi que sur les activités de Cyber Threat Intelligence (CTI).
Environnement nécessitant une expertise confirmée en Digital Forensics & Incident Response (DFIR) et en renseignement sur la menace.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste DFIR/CTI
Mindquest