Conseiller en DFIR - Intermédiaire

OKIOK; Laval (administrative region); On-site; CAD 75,000 - 110,000; Full time

Job summary

OKIOK recherche un conseiller DFIR à Laval pour prendre en charge la détection, l’analyse et la gestion des incidents de sécurité en collaboration avec les équipes SOC et IT.

Le candidat mènera des investigations forensiques sur postes et réseaux, collectera et interprétera les preuves dans le respect des bonnes pratiques, et participera à l’amélioration continue des procédures et outils de détection.

Qualifications

• Diplôme universitaire en informatique ou domaine connexe requis.
• Certifications pertinentes (GCIH, GCFA, CHFI) appréciées.
• Expérience 2 à 5 ans en réponse aux incidents et/ou analyse forensique.
• Bonnes compétences en français et anglais (écrit et oral).
• Disponibilité pour travailler soirées et week-ends ponctuellement.

Responsibilities

• Répondre aux incidents de sécurité en collaboration avec SOC, IT et métiers.
• Conduire les détections, qualifications et gestions des incidents.
• Coordonner confinement, éradication et récupération pour minimiser les dommages.
• Réaliser des investigations forensiques sur postes, serveurs et réseaux.
• Documenter les chaînes d’attaques et produire des rapports techniques.
• Participer à l’amélioration des procédures et playbooks.

Skills

Systèmes d'exploitation

Réseaux et flux

MITRE ATT&CK

Active Directory

Cloud (Azure/AWS/GCP)

Education

Diplôme universitaire en informatique ou domaine connexe

Certifications pertinentes (GCIH, GCFA, CHFI)

Tools

EnCase

Volatility

Autopsy

SIEM

EDR

Job description

Description du poste

• Activités générales attendues d’un conseiller en DFIR.
• Réponse aux incidents de sécurité :
• Prendre en charge la détection, la qualification et la gestion des incidents de sécurité en collaboration avec les équipes SOC, IT et métier.
• Coordonner les actions de confinement, d’éradication et de récupération des incidents pour minimiser les dommages.
• Assurer un suivi en temps réel des incidents en utilisant des outils SIEM, EDR, et autres solutions de sécurité avancées.
• Investigations forensiques :
• Effectuer des investigations forensiques numériques sur les postes de travail, serveurs et réseaux afin d’identifier la source et le mode opératoire des attaques.
• Collecter, analyser et interpréter les preuves numériques dans le respect des bonnes pratiques forensiques.
• Documenter les chaînes d’attaques (TTPs) et élaborer des rapports techniques détaillés pour une communication claire des résultats.
• Amélioration des processus et outils :
• Participer à l’amélioration continue des procédures et des playbooks de réponse aux incidents.
• Évaluer et déployer des outils spécialisés dans la détection et la réponse aux cybermenaces (EnCase, Volatility, Autopsy, etc.).
• Collaborer avec les équipes de Threat Intelligence pour intégrer les informations sur les menaces actuelles dans les processus DFIR.
• Veille et préparation :
• Réaliser une veille continue sur les nouvelles menaces, vulnérabilités et techniques d’attaques.
• Participer à des exercices de simulation d’incidents (table-top, red/blue/purple team) afin de tester les capacités de réponse.
• Former et sensibiliser les équipes internes aux bonnes pratiques de sécurité et à la détection des incidents.

Qualifications requises

• Techniques
  • Excellente connaissance des systèmes d’exploitation (Windows, Linux, macOS).
  • Excellente connaissance des protocoles réseau et principes d’analyse des flux.
  • Excellente connaissance des techniques d’attaques (MITRE ATT&CK) et processus de réponse.
  • Excellente connaissance des environnement Active Directory
  • Excellente connaissance des environnement Cloud (Azure, AWS, GCP, etc.)
• Générales
  • Formation : Diplôme universitaire en informatique, ou domaine connexe.
    • Certifications pertinentes (ex : GCIH, GCFA, CHFI) sont un atout.
  • Expérience : Minimum 2 à 5 ans d'expérience en réponse aux incidents, analyse forensique ou cybersécurité opérationnelle.
    • Une expérience en administration des réseaux est un atout.
  • Communication: Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
  • Disponibilité: Capacité à travailler les soir et les fins de semaines de manière ponctuelles.

Carrières OKIOK
Gestionnaire des ressources humaines
450 681-1681
[e-mail]