Expert / Experte des risques technologiques
Emploi Multimédia - Internet - SSII
-, 93, Seine-Saint-Denis, Île-de-France
Dans le cadre du renforcement de son CSIRT, un grand groupe international recherche un Analyste DFIR / Incident Response pour intervenir sur la détection, l'analyse et la gestion d'incidents de cybersécurité. Important : Nous recherchons un profil ayant une expérience réelle en Digital Forensics & Incident Response, avec des investigations techniques approfondies après compromission. Les profils uniquement orientés SOC, gestion de vulnérabilités ou DevSecOps ne correspondent pas au besoin. Missions Au sein du CSIRT, vous interviendrez notamment sur : Réponse à incident - Détecter et qualifier les incidents de sécurité (malware, intrusion, phishing, ransomware.) - Mener des investigations forensic complètes sur les environnements compromis - Analyser les logs systèmes, EDR et SIEM - Collecter et analyser les artefacts techniques (Windows / Linux) - Identifier les vecteurs d'attaque et les techniques utilisées - Mettre en œuvre les actions de containment et d'éradication Investigation & analyse des attaques - Reconstituer les chaînes d'attaque - Identifier et analyser les IOC et TTP - Comprendre les modes opératoires des groupes malveillants (APT, ransomware) Threat Intelligence[...]
