Analyste DFIR Senior – Leader Réponse aux Incidents

Forward Global; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Lexfo, filiale de Forward Global, recherche un expert cybersécurité senior pour conduire des missions DFIR et piloter des équipes d’analystes à Paris. Vous réaliserez des analyses forensiques, mènerai des investigations et produirez des rapports exploitables, tout en participant à la gestion de crise et à l’amélioration des processus.

Le candidat idéal possède Bac+5 en cybersécurité et au moins 5 ans d’expérience, maîtrise MITRE ATT&CK, ELK et scripting (Python/PowerShell), et parle français et

Qualifications

• Diplômé d’un Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.
• Vous avez au moins 5 années d’expérience en cybersécurité, dont une part en réponse à incident.
• Expérience avérée en gestion de projet et pilotage d’équipe technique.
• Maîtrise des outils et méthodes d’investigation (DFIR-ORC, ELK, etc.).
• Bonne connaissance des systèmes Windows, Active Directory, Linux et des architectures.
• Maîtrise des concepts MITRE ATT&CK et TTPs.
• Maîtrise du français et anglais courants.
• Excellentes qualités relationnelles et rédactionnelles, en contexte sensible.
• Autonomie, gestion des priorités et travail sous pression.
• Certifications GCFA, GCIH, GCFE, CHFI, etc.
• La qualification PRIS est un atout.
• Maîtrise Python 3, PowerShell et d’autres langages de scripting.

Responsibilities

• Réaliser des analyses forensiques (poste de travail, serveur, mémoire, réseau) lors d’incidents.
• Conduire des investigations sur traces techniques pour établir causes et étendue des compromissions.
• Produire des rapports d’analyse exploitables par les équipes et les clients.
• Piloter une équipe lors des missions de réponse à incident et coordonner les actions et priorités.
• Contribuer à la stratégie de gestion d’incident avec les parties prenantes.
• Rédiger des notes de synthèse managériale et vulgariser les résultats pour un public non technique.
• Améliorer les processus de réponse (capitalisation, standardisation, automatisation).
• Accompagner la gestion de crise et la remédiation, retour à un état de sécurité maîtrisé.
• Participer à la veille technique et à la montée en compétences de l’équipe DFIR.

Skills

Cybersécurité

Gestion de projet

Pilotage d'équipe

Anglais courant

Rédaction

Education

Bac+5 en cybersécurité, systèmes, réseaux ou équivalent

Tools

DFIR-ORC

ELK

MITRE ATT&CK

Python 3

Job description

Lexfo, filiale de Forward Global, recherche un expert cybersécurité senior pour conduire des missions DFIR et piloter des équipes d’analystes à Paris. Vous réaliserez des analyses forensiques, mènerai des investigations et produirez des rapports exploitables, tout en participant à la gestion de crise et à l’amélioration des processus.

Le candidat idéal possède Bac+5 en cybersécurité et au moins 5 ans d’expérience, maîtrise MITRE ATT&CK, ELK et scripting (Python/PowerShell), et parle français et