Analyste DFIR Senior (H/F)

Lexfo; Paris; Sur place; EUR 90 000 - 125 000; Plein temps

Résumé du poste

Lexfo, cabinet d’audit spécialisé en cybersécurité, recrute un Analyste DFIR Senior à Paris pour renforcer son CSIRT. Vous piloterez des missions de réponse à incident, dirigerez une équipe d’analystes et produirez des rapports exploitables, tout en assurant une montée en compétences des collaborateurs.

Profil: Bac+5 en cybersécurité, ≥5 ans d’expérience et maîtrise des outils d’investigation (DFIR-ORC, ELK). Maîtrise du français et de l’anglais, disponibilités pour déplacements et astreintes.

Qualifications

• Diplômé Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.
• Minimum 5 ans d'expérience en cybersécurité, avec expérience significative en réponse à incident.
• Maîtrise des outils et méthodologies d’investigation (DFIR-ORC, ELK, etc.).
• Bonne connaissance des systèmes Windows, Active Directory, Linux et architectures.
• Maîtrise MITRE ATT&CK et des concepts TTPs.
• Maîtrise du français et de l'anglais à l'oral comme à l'écrit.

Responsabilités

• Réaliser des analyses forensiques sur postes, serveurs, mémoire et réseau lors d’incidents
• Conduire des investigations pour établir causes et étendue des compromissions
• Produire des rapports d’analyse exploitables pour clients et équipes internes
• Piloter et coordonner des missions de réponse à incident et prioriser les actions
• Contribuer à la stratégie de gestion d’incident et vulgariser les résultats
• Encadrer ponctuellement des profils juniors ou confirmés et faire monter les compétences

Connaissances

DFIR expertise

Project management

Team leadership

Windows / AD / Linux

MITRE ATT&CK

Scripting (Python/PowerShell)

English & French bilingual

Formation

Bac+5 en cybersécurité, systèmes, réseaux

Outils

DFIR-ORC

ELK

Description du poste

Lexfo, filiale du groupe Forward Global, est un cabinet d’audit délivrant une expertise technique complète sur les sujets de Cybersécurité. Avec une centaine de collaborateurs experts et passionnés à son bord, Lexfo intervient auprès de nombreux clients afin d'assurer la détection et l'exploitation de vulnérabilités, la recherche de fuites de données, la réponse à incident de sécurité ainsi que la formation.

Dans le cadre du renforcement de ses capacités d’analyse et de réponse à incident, le CSIRT Lexfo recrute un Analyste DFIR Senior disposant de solides compétences techniques et d’une appétence marquée pour le pilotage de missions de réponse à incident.

• Réaliser des analyses forensiques (poste de travail, serveur, mémoire, réseau) dans le cadre d’incidents de sécurité avérés ou suspectés.
• Conduire des investigations sur des traces techniques (journaux, artefacts, flux, etc.) pour établir les causes, les modes opératoires et l’étendue des compromissions.
• Produire des rapports d’analyse exploitables par les équipes internes et les clients.

Pilotage & coordination de mission

• Piloter une équipe d’analystes lors des missions de réponse à incident : coordination des analystes, suivi des actions, gestion des priorités.
• Contribuer activement à la stratégie de gestion d’incident, en lien avec les parties prenantes (client, RSSI, SOC, partenaires).
• Vulgariser les résultats d’investigation à destination d’un public non technique, à l’oral et au travers de notes de synthèse managériale.
• Participer à l’amélioration continue des processus de réponse (capitalisation, standardisation, automatisation).

Accompagnement à la gestion de crise et la remédiation

• Apporter un appui au pilotage de crises cybersécurité (conseil, aide à la prise de décision, élaboration de plans de remédiation).
• Accompagner les clients dans le retour à un état de sécurité maîtrisé (reconnaissance de périmètre, nettoyage, durcissement, reprise d’activité).
• Participer à la veille technique et à la montée en compétences de l’équipe DFIR.
• Contribuer aux retours d’expérience internes et externes.
• Encadrer ponctuellement des profils juniors ou des analystes confirmés dans leur montée en compétences.

Votre profil

• Vous êtes diplômé d’un Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.
• Vous avez au moins 5 ans d'expérience en cybersécurité, dont une part significative en réponse à incident.
• Vous avez une expérience avérée en gestion de projet et en pilotage d’équipe technique.
• Vous maîtrisez les outils et les méthodologies d’investigation (DFIR-ORC, ELK, etc.).
• Vous avez une très bonne connaissance des systèmes Windows, Active Directory, Linux et des architectures.
• Vous maîtrisez les concepts de chaînes d’attaque (MITRE ATT&CK, TTPs, etc.).
• Vous parlez français et anglais couramment.
• Vous faites preuve d'excellentes qualités relationnelles et rédactionnelles, notamment en contexte sensible (gestion de crise, relation avec des directions générales, prestataires).
• Vous savez travailler en autonomie, prioriser et gérer les situations sous pression.
• Certifications appréciées : GCFA, GCIH, GCFE, CHFI, etc.
• La qualification PRIS est un atout.
• Vous maîtrisez idéalement Python 3, PowerShell et d'autres langages de Scripting.

Poste à pourvoir à Paris - 43 Avenue de Clichy, 75017.

Déplacements ponctuels à prévoir.

Astreintes : participation au roulement d'astreinte du CSIRT (soir et week-end).

Pour en savoir plus sur Lexfo et Forward Global :

Chez Forward Global toutes les candidatures qualifiées sont les bienvenues. En tant qu'employeur garantissant l'égalité des chances, le Groupe promeut la diversité et l'inclusion au sein de l'environnement de travail.