Analyste Forensique Cyber Expérimenté(e) – Réponse à Incident (Digital Forensics and Incident R[...]

Sopra Steria; Occitanie; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Mutuelle

CSE

Titres restaurants

Primes vacances

Cooptation

Résumé du poste

Sopra Steria recherche un(e) Analyste Forensique Cyber expérimenté(e) en Occitanie pour gérer des incidents critiques et renforcer la sécurité des clients.

Vous intervenez sur des compromissions majeures, collectez et analysez des preuves, et produisez des rapports techniques détaillés. Le poste nécessite une expérience minimale de 5 ans en DFIR ainsi qu'un bon niveau d'anglais.

Un accord télétravail est proposé, ainsi qu'un package d'avantages incluant mutuelle et primes.

Qualifications

• 5 ans d’expérience en DFIR ou investigation numérique.
• Niveau d’anglais courant à l’écrit et à l’oral.
• Certifications souhaitées : GCFA, GCFE, GCIH, CHFI, ou équivalent.

Responsabilités

• Intervenir rapidement sur des compromissions majeures.
• Collecter et analyser des preuves numériques.
• Produire des rapports techniques et des synthèses exécutives.
• Développer des playbooks et procédures DFIR.
• Suivre les menaces émergentes en threat intelligence.
• Collaborer avec le SOC et les équipes techniques.

Connaissances

Analyse des preuves numériques

Communication claire

Autonomie

Prise d'initiatives

Curiosité en cybersécurité

Formation

Diplôme d’ingénieur ou équivalent

Outils

FTK

Splunk

Volatility

Wireshark

Description du poste

Au sein de la Division Cybersécurité, vous intégrez le produit Investigation

Vous interviendrez sur des incidents critiques, mènerez des investigations forensiques avancées et contribuerez à renforcer la posture de sécurité de nos clients.

Votre rôle et missions :

• Vous intervenez rapidement sur des compromissions majeures (ransomware, APT, exfiltration de données).
• Vous collectez, préservez et analysez des preuves numériques (disques, mémoire, logs, artefacts réseau) dans le cadre d’analyses forensiques avancées.
• Vous produisez des rapports techniques détaillés et des synthèses exécutives pour la direction.
• Vous développez des playbooks, outils et procédures DFIR dans une logique d’amélioration continue.
• Vous suivez les menaces émergentes et contribuez à la threat intelligence.
• Vous travaillez en collaboration avec le SOC, les équipes réseau, cloud et les clients pour coordonner les actions.

Ce que nous vous proposons :

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions.
• Un package d’avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel.
• La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi ».
• L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore).

Votre profil :

• Diplômé(e) d’une école d’ingénieur ou équivalent, vous justifiez d’au moins 5 ans d’expérience en DFIR ou investigation numérique.
• Vous faites preuve de rigueur, de sens de l’urgence, de capacité à travailler sous pression et d’une communication claire.
• Vous avez l’esprit d'initiative, faites preuve d'autonomie sur les sujets qui vous sont confiés, êtes rigoureux(se) et méthodique.
• Vous aimez prendre des initiatives, travailler en équipe et résoudre des défis techniques.
• Vous êtes curieux(se), bon communicant(e), avec un intérêt pour le domaine de la cyber-sécurité.
• Vous avez un niveau d’anglais courant, à l’écrit comme à l’oral.
• Certifications souhaitées : GCFA, GCFE, GCIH, CHFI, ou équivalent.

Compétences techniques et fonctionnelles clés :

• Vous maîtrisez les systèmes Windows, Linux, macOS et les environnements cloud (Azure, AWS).
• Vous possédez une expertise sur les outillages FTK, Splunk, Volatility.
• Vous connaissez les frameworks MITRE ATT&CK, NIST IR.
• Vous analysez les logs SIEM, les artefacts mémoire, registres et journaux applicatifs.
• Vous écrivez des scripts pour l’automatisation (Python, PowerShell).
• Vous avez une bonne compréhension des protocoles réseau et des outils de capture (Wireshark).

CDI – Analyste Forensique Cyber Expérimenté(e) – Île-de-France, Forensics, DFIR, MITRE ATT&CK

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils.