Analyste DFIR Senior (H/F)

Forward Global; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Lexfo, filiale de Forward Global, recherche un expert cybersécurité senior pour conduire des missions DFIR et piloter des équipes d’analystes à Paris. Vous réaliserez des analyses forensiques, mènerai des investigations et produirez des rapports exploitables, tout en participant à la gestion de crise et à l’amélioration des processus.

Le candidat idéal possède Bac+5 en cybersécurité et au moins 5 ans d’expérience, maîtrise MITRE ATT&CK, ELK et scripting (Python/PowerShell), et parle français et

Qualifications

• Diplômé d’un Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.
• Vous avez au moins 5 années d’expérience en cybersécurité, dont une part en réponse à incident.
• Expérience avérée en gestion de projet et pilotage d’équipe technique.
• Maîtrise des outils et méthodes d’investigation (DFIR-ORC, ELK, etc.).
• Bonne connaissance des systèmes Windows, Active Directory, Linux et des architectures.
• Maîtrise des concepts MITRE ATT&CK et TTPs.
• Maîtrise du français et anglais courants.
• Excellentes qualités relationnelles et rédactionnelles, en contexte sensible.
• Autonomie, gestion des priorités et travail sous pression.
• Certifications GCFA, GCIH, GCFE, CHFI, etc.
• La qualification PRIS est un atout.
• Maîtrise Python 3, PowerShell et d’autres langages de scripting.

Responsabilités

• Réaliser des analyses forensiques (poste de travail, serveur, mémoire, réseau) lors d’incidents.
• Conduire des investigations sur traces techniques pour établir causes et étendue des compromissions.
• Produire des rapports d’analyse exploitables par les équipes et les clients.
• Piloter une équipe lors des missions de réponse à incident et coordonner les actions et priorités.
• Contribuer à la stratégie de gestion d’incident avec les parties prenantes.
• Rédiger des notes de synthèse managériale et vulgariser les résultats pour un public non technique.
• Améliorer les processus de réponse (capitalisation, standardisation, automatisation).
• Accompagner la gestion de crise et la remédiation, retour à un état de sécurité maîtrisé.
• Participer à la veille technique et à la montée en compétences de l’équipe DFIR.

Connaissances

Cybersécurité

Gestion de projet

Pilotage d'équipe

Anglais courant

Rédaction

Formation

Bac+5 en cybersécurité, systèmes, réseaux ou équivalent

Outils

DFIR-ORC

ELK

MITRE ATT&CK

Python 3

Description du poste

Lexfo, filiale du groupe Forward Global, est un cabinet d’audit délivrant une expertise technique complète sur les sujets de Cybersécurité. Avec une centaine de collaborateurs experts et passionnés à son bord, Lexfo intervient auprès de nombreux clients afin d'assurer la détection et l'exploitation de vulnérabilités, la recherche de fuites de données, la réponse à incident de sécurité ainsi que la formation.

Missions

Analyse & Investigation

• Réaliser des analyses forensiques (poste de travail, serveur, mémoire, réseau) dans le cadre d’incidents de sécurité avérés ou suspectés.
• Conduire des investigations sur des traces techniques (journaux, artefacts, flux, etc.) pour établir les causes, les modes opératoires et l’étendue des compromissions.
• Produire des rapports d’analyse exploitables par les équipes internes et les clients.

Pilotage & coordination de mission

• Piloter une équipe d’analystes lors des missions de réponse à incident : coordination des analystes, suivi des actions, gestion des priorités.
• Contribuer activement à la stratégie de gestion d’incident, en lien avec les parties prenantes (client, RSSI, SOC, partenaires).
• Vulgariser les résultats d’investigation à destination d’un public non technique, à l’oral et au travers de notes de synthèse managériale.
• Participer à l’amélioration continue des processus de réponse (capitalisation, standardisation, automatisation).

Accompagnement à la gestion de crise et la remédiation

• Apporter un appui au pilotage de crises cybersécurité (conseil, aide à la prise de décision, élaboration de plans de remédiation).
• Accompagner les clients dans le retour à un état de sécurité maîtrisé (reconnaissance de périmètre, nettoyage, durcissement, reprise d’activité).

Contributions transverses

• Participer à la veille technique et à la montée en compétences de l’équipe DFIR.
• Contribuer aux retours d’expérience internes et externes.
• Encadrer ponctuellement des profils juniors ou des analystes confirmés dans leur montée en compétences.

Votre profil

• Vous êtes diplômé d’un Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.
• Vous avez au moins 5 ans d'expérience en cybersécurité, dont une part significative en réponse à incident.
• Vous avez une expérience avérée en gestion de projet et en pilotage d’équipe technique.
• Vous maîtrisez les outils et les méthodologies d’investigation (DFIR-ORC, ELK, etc.).
• Vous avez une très bonne connaissance des systèmes Windows, Active Directory, Linux et des architectures.
• Vous maîtrisez les concepts de chaînes d’attaque (MITRE ATT&CK, TTPs, etc.).
• Vous parlez français et anglais couramment.
• Vous faites preuve d'excellentes qualités relationnelles et rédactionnelles, notamment en contexte sensible (gestion de crise, relation avec des directions générales, prestataires).
• Vous savez travailler en autonomie, prioriser et gérer les situations sous pression.
• Certifications appréciées : GCFA, GCIH, GCFE, CHFI, etc.
• La qualification PRIS est un atout.
• Vous maîtrisez idéalement Python 3, PowerShell et d'autres langages de Scripting.

Poste à pourvoir à Paris - 43 Avenue de Clichy, 75017.

Déplacements ponctuels à prévoir.

Astreintes : participation au roulement d'astreinte du CSIRT (soir et week-end).

Pour en savoir plus sur Lexfo et Forward Global :

https://lexfo.fr/

https://forwardglobal.com/en/

Chez Forward Global toutes les candidatures qualifiées sont les bienvenues. En tant qu'employeur garantissant l'égalité des chances, le Groupe promeut la diversité et l'inclusion au sein de l'environnement de travail.