Analyste DFIR / Incident Response (H/F) – Paris

Informatis-TS; Saint-Denis; On-site; EUR 55,000 - 85,000; Full time

Job summary

Une entreprise internationale de cybersécurité à Saint-Denis recherche un Analyste DFIR / Incident Response pour renforcer son équipe CSIRT. Vous aurez à gérer des incidents de cybersécurité en menant des enquêtes techniques approfondies. Le candidat idéal doit justifier d'au moins 5 ans d'expérience dans le domaine avec des compétences en DFIR, en analyse de menaces, et en investigations forensiques. La maîtrise du français et de l'anglais est requise.

Qualifications

• 5 ans d’expérience minimum en cybersécurité.
• Expérience significative en DFIR / Incident Response.
• Capacité à mener des investigations post-compromission.
• Capacité à mener des investigations post-compromission.

Responsibilities

• Détecter et qualifier les incidents de sécurité.
• Mener des investigations forensic complètes.
• Analyser les logs systèmes et collecter des artefacts.
• Collecter et analyser les artefacts Windows & Linux.
• Identifier les vecteurs d’attaque et les techniques utilisées.
• Mettre en œuvre les actions de containment et d’éradication.
• Participer au Threat Hunting et à l’enrichissement du Threat Model.

Skills

Cybersécurité

DFIR / Incident Response

Threat Intelligence

Analyses forensiques

Curiosité technique

Tools

EDR

SIEM

Windows

Linux

Job description

Offre n° : 3114
Publié le : 11/03/2026
Fonction : ANALYSTE
Contrat : CDI
Lieu de mission : st denis
Département : 93
Salaire : Suivant profil

Analyste DFIR / Incident Response (H/F) – Paris

Description du poste : Dans le cadre du renforcement de son CSIRT, un grand groupe international recherche un Analyste DFIR / Incident Response pour intervenir sur la détection, l’analyse et la gestion d’incidents de cybersécurité.
Important : Nous recherchons un profil ayant une expérience réelle en Digital Forensics & Incident Response, avec des investigations techniques approfondies après compromission.
Les profils uniquement orientés SOC, gestion de vulnérabilités ou DevSecOps ne correspondent pas au besoin.

Missions

Réponse à incident

• Détecter et qualifier les incidents de sécurité (malware, intrusion, phishing, ransomware…)
• Mener des investigations forensic complètes sur les environnements compromis
• Analyser les logs systèmes, EDR et SIEM
• Collecter et analyser les artefacts techniques (Windows / Linux)
• Identifier les vecteurs d’attaque et les techniques utilisées
• Mettre en œuvre les actions de containment et d’éradication

Investigation & analyse des attaques

• Reconstituer les chaînes d’attaque
• Identifier et analyser les IOC et TTP
• Comprendre les modes opératoires des groupes malveillants (APT, ransomware)

Threat Intelligence & amélioration continue

• Participer aux activités de Threat Hunting
• Contribuer à l’enrichissement du Threat Model
• Améliorer les capacités de détection et les règles de sécurité
• Documenter les incidents et les analyses réalisées

Environnement technique

• DFIR / Digital Forensics
• Threat Intelligence / Threat Hunting
• EDR / SIEM
• Analyse d’artefacts Windows & Linux
• Contexte SOC avancé / CSIRT

Compétences requises

Profil recherché

• 5 ans d’expérience minimum en cybersécurité
• Expérience significative en DFIR / Incident Response
• Expérience dans un SOC avancé ou CSIRT
• Capacité à mener des investigations post-compromission
• Bonne compréhension des attaques modernes (APT, ransomware, TTP)

Soft skills

• Esprit analytique et curiosité technique
• Autonomie dans la conduite d’investigations
• Capacité à travailler dans un environnement opérationnel exigeant

Langues

• Français courant
• Anglais professionnel

Vous êtes spécialisé en DFIR et avez déjà mené des investigations après incident ? N’hésitez pas à me contacter pour échanger sur cette opportunité.

Contact

MARC SOREL

26 rue Daubenton

75005 PARIS

Telephone : [phone]

Fax : [phone]

E-mail : Répondre à cette offre