Analyste DFIR Senior – Réponse à Incident & Forensique

Sopra Steria; Colomiers; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Télétravail partiel (2 jours/semaine)

Mutuelle

CSE

Titres-.restaurants

Intéressement

Primes vacances et cooptation

Formations professionnelles

Fondation et partenaire Vendredi

Collectif Tech'Me UP

Zusammenfassung

Sopra Steria recrute un Analyste Forensique Cybersécurité (DFIR) en CDI en Île-de-France. Vous interviendrez sur des incidents critiques, mènerez des investigations forensiques et renforcerez la posture de sécurité de nos clients, avec collaboration étroite avec le SOC et les équipes réseau et cloud.

Diplômé(e) d’une école d’ingénieur avec 5+ ans d’expérience, vous maîtrisez Windows/Linux/macOS, les outils FTK/Splunk/Volatility et les frameworks MITRE ATT&CK. Anglais courant exigé.

Qualifikationen

• Diplôme d’ingénieur ou équivalent, expérience en DFIR / forensique numérique au moins 5 ans.
• Maîtrise des environnements Windows/Linux/macOS et des environnements cloud (Azure/AWS).
• Connaissance des outils FTK, Splunk et Volatility est un plus.
• Anglais opérationnel à l’oral et à l’écrit.

Aufgaben

• Réagir rapidement sur des incidents majeurs et mener des investigations forensiques avancées.
• Produire des rapports techniques et des synthèses exécutives pour la direction.
• Contribuer à l’amélioration continue via des playbooks et procédures DFIR.
• Collaborer avec SOC, réseaux, cloud et clients pour coordonner les actions.

Kenntnisse

DFIR

Investigation numérique

Python

PowerShell

MITRE ATT&CK

Anglais courant

Ausbildung

Diplômé(e) d’une école d’Ingénieur ou équivalent

Tools

FTK

Splunk

Volatility

Windows

Linux

macOS

Azure

AWS

Jobbeschreibung

Sopra Steria recrute un Analyste Forensique Cybersécurité (DFIR) en CDI en Île-de-France. Vous interviendrez sur des incidents critiques, mènerez des investigations forensiques et renforcerez la posture de sécurité de nos clients, avec collaboration étroite avec le SOC et les équipes réseau et cloud.

Diplômé(e) d’une école d’ingénieur avec 5+ ans d’expérience, vous maîtrisez Windows/Linux/macOS, les outils FTK/Splunk/Volatility et les frameworks MITRE ATT&CK. Anglais courant exigé.