Conseiller en DFIR – Intermédiaire

Forensic Focus; Laval (administrative region); On-site; CAD 95,000 - 162,000; Full time

Job summary

Forensic Focus recherche un Conseiller DFIR intermédiaire pour gérer la détection, l triage et la coordination des incidents de sécurité aux côtés des équipes SOC et IT. Vous réaliserez des enquêtes forensiques sur postes, serveurs et réseaux et documenterez les chaînes d’attaque.

Vous contribuerez à l’amélioration des playbooks et des outils de réponse aux incidents, en restant disponible en soirée ou week-end lorsque nécessaire.

Qualifications

• Connaissance approfondie de Windows, Linux et macOS.
• Connaissance des protocoles réseau et MITRE ATT&CK.
• Expérience en enjeu d’incidents et forensic avec outils dédiés.

Responsibilities

• Préparer et coordonner les détections d’incidents en collaboration avec le SOC et les équipes IT.
• Réaliser des analyses forensiques sur postes, serveurs et réseaux et documenter les chaînes d’attaque.
• Contribuer à l’amélioration des playbooks et des outils IR.

Skills

Windows

Linux

macOS

Réseaux

MITRE ATT&CK

Active Directory

CloudAzureAWSGCP

Education

GCIH

GCFA

CHFI

Tools

EnCase

Volatility

Autopsy

Job description

# Conseiller en DFIR – Intermédiaire*OKIOK Data ltd***Laval, Quebec**Onsite · Mid · Full-time### The RoleThe consultant handles detection, triage and coordination of security incidents alongside SOC and IT teams, performs forensic investigations on workstations, servers and networks, documents attack chains, and contributes to improving incident response playbooks and tooling.### Skills & ExperienceRequires strong knowledge of Windows, Linux and macOS, network protocols, MITRE ATT&CK, Active Directory and cloud environments (Azure, AWS, GCP). Familiarity with tools such as EnCase, Volatility and Autopsy is expected, with certifications like GCIH, GCFA or CHFI considered assets.### Who It SuitsSuited to a bilingual professional with two to five years’ experience in incident response or forensic analysis, comfortable working under pressure, communicating findings clearly, and occasionally available for evening or weekend incident coverage.Typical advertised salary forIncident Response roles in Canada:**C$95,000–C$162,000**(median C$130,000 — from55 recent listings analysed by Forensic Focus).Compare Incident Response salaries in Canada →Certifications mentioned:GCFA · GCIH · CHFI — find training for these on theDFIR Training Finder.Learn More/Apply