Conseiller en DFIR - Intermédiaire / Sénior

OKIOK Data ltd; Laval (administrative region); On-site; CAD 70,000 - 110,000; Full time

Job summary

OKIOK Data ltd recherche un Conseiller DFIR pour intervenir sur la détection, l'analyse et la résolution d'incidents de sécurité en environnement canadien. Vous travaillerez avec les SOC, IT et les métiers pour qualifier et contenir les incidents.

Le poste exige des connaissances approfondies des systèmes Windows/Linux/macOS, des réseaux, et des environnements cloud. Des compétences en forensique et en rédaction de rapports techniques sont indispensables.

Qualifications

• Formation universitaire en informatique ou domaine connexe exigée.
• Connaissance approfondie des systèmes et des réseaux.
• Expérience en réponse aux incidents et analyses forensiques.
• Connaissances MITRE ATT&CK et procédures de réponse.
• Aptitude à communiquer en français et anglais.

Responsibilities

• Répondre rapidement aux incidents de sécurité en collaboration avec SOC et IT.
• Effectuer des investigations forensiques sur postes et réseaux.
• Documenter les preuves et préparer des rapports techniques.
• Élaborer et améliorer les playbooks et procédures DFIR.
• Participer à la veille sur les menaces et exercices red/blue.

Skills

Windows

Linux

macOS

Réseaux

MITRE ATT&CK

Active Directory

Cloud (Azure, AWS, GCP)

Education

Diplôme universitaire en informatique, ou domaine connexe

Tools

EnCase

Volatility

Autopsy

Job description

En tant que membre clé de l'équipe Digital Forensics and Incident Response (DFIR), le Conseiller joue un rôle central dans la détection, l'analyse et la résolution des incidents de sécurité. Il sera responsable d'intervenir rapidement lors de cyberincidents, d'effectuer des investigations forensiques approfondies et de fournir des recommandations pour atténuer les risques et renforcer la sécurité des systèmes.

Fonctions générales

Activités générales attendues d'un conseiller en DFIR.

Réponse aux incidents de sécurité:

·Prendre en charge la détection, la qualification et la gestion des incidents de sécurité en collaboration avec les équipes SOC, IT et métier.

·Coordonner les actions de confinement, d’éradication et de récupération des incidents pour minimiser les dommages.

·Assurer un suivi en temps réel des incidents en utilisant des outils SIEM, EDR, et autres solutions de sécurité avancées.

Investigations forensiques:

·Effectuer des investigations forensiques numériques sur les postes de travail, serveurs et réseaux afin d’identifier la source et le mode opératoire des attaques.

·Collecter, analyser et interpréter les preuves numériques dans le respect des bonnes pratiques forensiques.

·Documenter les chaînes d’attaques (TTPs) et élaborer des rapports techniques détaillés pour une communication claire des résultats.

Amélioration des processus et outils:

·Participer à l’amélioration continue des procédures et des playbooks de réponse aux incidents.

·Évaluer et déployer des outils spécialisés dans la détection et la réponse aux cybermenaces (EnCase, Volatility, Autopsy, etc.).

·Collaborer avec les équipes de Threat Intelligence pour intégrer les informations sur les menaces actuelles dans les processus DFIR.

Veille et préparation:

·Réaliser une veille continue sur les nouvelles menaces, vulnérabilités et techniques d’attaques.

·Participer à des exercices de simulation d’incidents (table-top, red/blue/purple team) afin de tester les capacités de réponse.

·Former et sensibiliser les équipes internes aux bonnes pratiques de sécurité et à la détection des incidents.

Qualifications requises

Techniques

·Excellente connaissance des systèmes d’exploitation (Windows, Linux, macOS).

·Excellente connaissance des protocoles réseau et principes d’analyse des flux.

·Excellente connaissance des techniques d’attaques (MITRE ATT&CK) et processus de réponse.

·Excellente connaissance des environnement Active Directory

·Excellente connaissance des environnement Cloud (Azure, AWS, GCP, etc.)

Générales

·Formation : Diplôme universitaire en informatique, ou domaine connexe.

oCertifications pertinentes (ex : GCIH, GCFA, CHFI) sont un atout.

·Expérience : Minimum 2 à 5 ans d'expérience en réponse aux incidents, analyse forensique ou cybersécurité opérationnelle.

oUne expérience en administration des réseaux est un atout.

·Communication : Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).

·Disponibilité : Capacité à travailler les soir et les fins de semaines de manière ponctuelles.