Spécialiste Cybersécurité (DFIR)

Technologie Delan; Laval; On-site; CAD 70,000 - 110,000; Full time

Job summary

DELAN - IT Talent Solutions recherche un Spécialiste Cybersécurité DFIR pour prendre en charge la réponse aux incidents et les analyses forensiques au sein d'une équipe TI spécialisée en sécurité de l'information.

Le candidat idéal possède au moins 3 années d'expérience, maîtrise l'analyse de logiciels malveillants et est à l'aise avec Volatility, Wireshark et MITRE ATT&CK, ainsi que les environnements Windows, Mac et Linux.

Qualifications

• Expérience professionnelle ≥3 ans en réponse aux incidents (DFIR).
• Maîtrise de l’analyse de logiciels malveillants (stade statique et dynamique).
• Bonnes connaissances des TTPs (tactiques, techniques et procédures).
• Expertise sur Windows, Mac et Linux.
• Aisance en scripting (Python, C/C++) pour automatiser les analyses.

Responsibilities

• Gérer de façon autonome la réponse aux incidents de cybersécurité.
• Réaliser des analyses forensiques des postes, serveurs et équipements réseau.
• Analyser les journaux et rechercher les indicateurs de compromission.
• Rédiger les rapports techniques remis aux clients.

Skills

Réaction/incidents DFIR

Analyse malwares

Scripts Python/C/C++

Communication à la direction

Education

BAC en informatique ou équivalent

Tools

Volatility

Wireshark

MITRE ATT&CK

Azure

AWS

Google Cloud Platform

Job description

Le Spécialiste CybersécuritéDFIR (Digital Forensics and Incident Response) sera responsable de la réponseaux incidents de cybersécurité et des analyses forensiques pour une clientèlevariée, au sein d'une équipe TI spécialisée en sécurité de l'information.

• Gérer de façonautonome la réponse aux incidents de cybersécurité
• Évaluer lesincidents et planifier leur confinement et leur éradication
• Réaliser desanalyses forensiques des postes, serveurs et équipements réseau
• Analyser lesjournaux et rechercher les indicateurs de compromission
• Coordonner laréponse avec les clients, les assureurs et les Breach Coach
• Rédiger lesrapports techniques remis aux clients
• Travailler au cœurd'une équipe d'environ 4 personnes
• Œuvrer dans unenvironnement sur Volatility, Wireshark et MITRE ATT&CK
• 3+ annéesd'expérience professionnelle en réponse aux incidents (DFIR)
• Maîtrise del'analyse de logiciels malveillants (statique et dynamique)
• Bonnesconnaissances des TTPs (tactiques, techniques et procédures)
• Expertise ensystèmes Windows, Mac et Linux
• Expérience enAzure, Amazon Web Services et Google Cloud Platform
• Aisance enscripting (Python, C/C++) pour automatiser les analyses
• Connaissances enrétro-ingénierie (atout)
• Certification GCFA(GIAC Certified Forensic Analyst) ou équivalent (atout)
• Disponibilité àcourt préavis et en dehors des heures de bureau
• Excellente capacitéà vulgariser auprès de la haute direction
• BAC en informatiqueou l'équivalent
• Bilinguisme requis(Français et Anglais)