Analyste DFIR / Incident Response (H/F)

Gec Groupe; Paris; On-site; EUR 70,000 - 95,000; Full time

Job summary

Un grand groupe international recherche un Analyste DFIR / Incident Response pour rejoindre son CSIRT à Paris. Le candidat interviendra sur des incidents de sécurité, détectera les menaces et mènera des investigations de bout en bout. Connaissances en analyse des incidents, threat hunting et techniques d’attaque sont requises. Le poste inclut une astreinte tournante et des jours de congés compensatoires.

Qualifications

• Expérience dans la détection et la réponse aux incidents de sécurité.
• Capacité à analyser des journaux systèmes, EDR et SIEM.
• Autonomie dans les investigations menées de bout en bout.

Responsibilities

• Intervenir sur les incidents de sécurité et mener des investigations.
• Détecter et qualifier les incidents de sécurité.
• Participer aux activités de threat hunting.
• Collecter et analyser les artefacts techniques
• Comprendre les vecteurs d’attaque et les techniques utilisées par les attaquants
• Conduire les actions de containment et d’éradication
• Contribuer au retour à la normale des systèmes affectés
• Participer aux activités de threat hunting
• Analyser les menaces émergentes et les techniques d’attaque
• Contribuer à l’enrichissement du threat model
• Identifier des IOC et TTP
• Participer à l’amélioration continue des capacités de détection
• Proposer des améliorations des règles de détection
• Contribuer à l’évolution des outils et méthodes d’investigation
• Participer à la documentation des incidents et des processus
• Intégration au sein d’un CSIRT
• Investigations menées de bout en bout en autonomie
• Astreinte et congés: astreinte tournante environ toutes les 6 à 8 semaines

Skills

Analyse des incidents de sécurité

Investigations techniques

Threat hunting

Compréhension des techniques d’attaque

Job description

Overview

Dans le cadre du renforcement de son équipe cybersécurité, un grand groupe international recherche un Analyste DFIR / Incident Response pour rejoindre son CSIRT (Computer Security Incident Response Team).

L’équipe intervient en première ligne pour détecter, analyser et répondre aux incidents de sécurité affectant les environnements IT et potentiellement OT.

Le poste s’inscrit dans une démarche de défense opérationnelle face aux menaces cyber, avec un rôle central dans l’analyse des attaques et l’amélioration continue des capacités de détection.

Responsabilités principales

• Intervenir sur les incidents de sécurité et mener les investigations de bout en bout (60–70 % du temps)
• Détecter et qualifier les incidents de sécurité (malware, compromission, phishing, exfiltration…)
• Investiguer les incidents à partir des journaux systèmes, EDR et SIEM
• Collecter et analyser les artefacts techniques
• Comprendre les vecteurs d’attaque et les techniques utilisées par les attaquants
• Conduire les actions de containment et d’éradication
• Contribuer au retour à la normale des systèmes affectés

Activités selon les cycles d’activité

• Participer aux activités de threat hunting
• Analyser les menaces émergentes et les techniques d’attaque
• Contribuer à l’enrichissement du threat model
• Identifier des IOC et TTP
• Participer à l’amélioration continue des capacités de détection

Amélioration continue

• Proposer des améliorations des règles de détection
• Contribuer à l’évolution des outils et méthodes d’investigation
• Participer à la documentation des incidents et des processus
• Intégration au sein d’un CSIRT
• Investigations menées de bout en bout en autonomie

Astreinte et congés

• Astreinte tournante environ toutes les 6 à 8 semaines (incluse dans le TJM)
• Jours de congés compensatoires en cas de déclenchement d’astreinte