Analyste Forensique Cyber Expérimenté(e) – Réponse à Incident (Digital Forensics and Incident R[...]

Sopra Steria USA; Courbevoie; Hybride; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise technologique en Europe recherche un Analyste Forensique Cyber Expérimenté pour intégrer son équipe de Cybersécurité à Courbevoie. Vous serez responsable d'intervenir sur des incidents critiques, de mener des investigations forensiques et d'améliorer la posture de sécurité des clients grâce à votre expertise en DFIR. Un bon niveau d'anglais et un diplôme d'ingénieur sont requis. Des opportunités de carrière et télétravail sont offerts.

Prestations

Mutuelle

CSE

Titres restaurants

Primes vacances

Formations en autonomie

Qualifications

• 5+ ans d'expérience en DFIR ou investigation numérique.
• Rigueur et sens de l'urgence.
• Niveau d'anglais courant.

Responsabilités

• Intervention sur des compromissions majeures.
• Collecte et analyse de preuves numériques.
• Production de rapports techniques.

Connaissances

Expertise en DFIR

Maîtrise des systèmes Windows

Compétences en Python

Communication claire

Autonomie

Formation

Diplôme d'ingénieur ou équivalent

Outils

FTK

Splunk

Volatility

Description du poste

À propos de Sopra Steria

Sopra Steria, acteur majeur de la Tech en Europe, avec 51 000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services et solutions numériques. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. Le Groupe apporte une réponse globale aux enjeux de compétitivité des grandes entreprises et organisations, en combinant une connaissance approfondie des secteurs d’activité et des technologies à une approche collaborative. Sopra Steria place l’humain au cœur de son action et s’engage auprès de ses clients à tirer le meilleur parti du numérique pour construire un avenir positif. En 2024, le Groupe a réalisé un chiffre d’affaires de 5,8 milliards d’euros.

Le monde est tel que nous le façonnons

Sopra Steria (SOP) est coté sur Euronext Paris (Compartiment A) - Code ISIN : FR0000050809

Pour plus d'informations, retrouvez-nous sur www.soprasteria.com/fr

Description du poste

Au sein de la Division Cybersécurité, vous intégrez le produit Investigation. Vous interviendrez sur des incidents critiques, mènerez des investigations forensiques avancées et contribuerez à renforcer la posture de sécurité de nos clients.

Votre rôle et missions :

• Vous intervenez rapidement sur des compromissions majeures (ransomware, APT, exfiltration de données).
• Vous collectez, préservez et analysez des preuves numériques (disques, mémoire, logs, artefacts réseau) dans le cadre d’analyses forensiques avancées.
• Vous produisez des rapports techniques détaillés et des synthèses exécutives pour la direction.
• Vous développez des playbooks, outils et procédures DFIR dans une logique d’amélioration continue.
• Vous suivez les menaces émergentes et contribuez à la threat intelligence.
• Vous travaillez en collaboration avec le SOC, les équipes réseau, cloud et les clients pour coordonner les actions.

Ce que nous vous proposons :

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions.
• Un package avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel.
• La possibilité de s’engager auprès de notre fondation ou de notre partenaire « Vendredi ».
• L’opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore…).

Qualifications

Votre profil :

• Diplômé(e) d’une école d’Ingénieur ou équivalent, vous justifiez d’au moins 5 ans d’expérience en DFIR ou investigation numérique.
• Vous faites preuve de rigueur, de sens de l’urgence, de capacité à travailler sous pression et d’une communication claire.
• Vous avez l’esprit d'initiative, faites preuve d'autonomie sur les sujets qui vous sont confiés, êtes rigoureux(se) et méthodique.
• Vous aimez prendre des initiatives, travailler en équipe et résoudre des défis techniques.
• Vous êtes curieux(se), bon communicant(e), avec un intérêt pour le domaine de la cyber-sécurité.
• Vous avez un niveau d'anglais courant, à l'écrit comme à l'oral.
• Certifications souhaitées : GCFA, GCFE, GCIH, CHFI, ou équivalent.

Compétences techniques et fonctionnelles clés

• Vous maîtrisez les systèmes Windows, Linux, macOS et les environnements cloud (Azure, AWS).
• Vous possédez une expertise sur les outillages FTK, Splunk, Volatility.
• Vous connaissez les frameworks MITRE ATT&CK, NIST IR.
• Vous analysez les logs SIEM, les artefacts mémoire, registres et journaux applicatifs.
• Vous écrivez des scripts pour l’automatisation (Python, PowerShell).
• Vous avez une bonne compréhension des protocoles réseau et des outils de capture (Wireshark).

Informations supplémentaires

CDI- Analyste Forensique Cyber Expérimenté- Île-de-France, Forensics, DFIR, MITRE ATT&CK

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils.

https://www.soprasteria.fr/nous-connaitre/nos-engagements