Ingénieur expert réponse à incidents F/H

Orange; Lyon; Hybrid; EUR 60,000 - 85,000; Full time

Benefits offered by this job

Tickets restaurant

Remboursement des transports à 75 %

Mutuelle

Participation (Groupe Orange)

Intéressement

Épargne salariale

Compte épargne temps

Chèques cadeaux

Prime vacances

Job summary

Orange Cyberdefense recherche un ingénieur spécialisé en forensic pour intégrer une équipe d’experts techniques dédiés à la réponse à incidents et au threat intelligence. Vous contribuerez à des investigations de bout en bout, à la reconstruction de la chronologie des incidents, et au développement d’outils d’analyse à la pointe de la technologie.

Vous intervenez sur des missions variées chez nos clients, avec des responsabilités en détection, remédiation et rédaction de livrables.

Qualifications

• Expérience d’au moins 3 ans dans le domaine de la cybersécurité.
• Solide expérience en pentest ou SOC L2/L3 et en analyse forensique.
• Maîtrise du décryptage et de l’analyse réseau et des artefacts.
• Capacité à travailler en autonomie et en équipe, et à rédiger des livrables techniques en fr et en ang.

Responsibilities

• Investigation numérique sur systèmes d’exploitation variés.
• Établissement d’une chronologie forensic et analyse mémoire.
• Analyse de malware et identification de mécanismes de persistance.
• Reverse engineering et décryptage d’éléments liés à un malware.
• Conception d’outils d’aide à l’analyse et contributions aux projets internes.

Skills

GNU/Linux

Windows

Cloud AWS

M365/EntraID

Python

PowerShell

Forensics

Incident response

Reverse engineering

Job description

Date de publication : Oct 16, 2026, 12:00AM

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025,et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.

En qualité d’Ingénieur spécialisé en forensic, vous rejoignez une équipe d’Experts Techniques spécialisés en réponse à incidents, threat intelligence, reverse engineering…

Vous développez votre expertise technique en prenant part aux différentes missions d’investigation et de réponse à incidents du CSIRT Orange Cyberdenfense :

• Intervention sur les systèmes d’information clients en cas de compromission en menant des investigations de bout en bout (qualification initiale de l’incident, collecte de preuves, analyse forensic afin de reconstituer la chronologie de l’incident) ;
• Détermination des causes racines d’un incident;
• Estimation de l’impact technique et métier;
• Analyse la plus exhaustive possible des actions de l’attaquant sur le périmètre compromis;
• Restitution et rédaction de livrables ;
• Conception et développement d’outils d’aide à l’analyse à la pointe de la technologie;
• Participation à des projets de développement interne;
• Contribution au retour d’expériences Post-incidents

Votre mission principale :

• Investigation numérique sur tout type de système d’exploitation;
• Établissement d'une chronologie forensic ;
• Analyse de la mémoire vive;
• Analyse de malware (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l'ensemble d'un parc, propagation, etc…);
• Reverse engineering et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…).

Vous pouvez être amené(e) à intervenir en astreintes sur des incidents critiques

VOTRE PROFIL

Vous exercez votre passion pour le domaine de la sécurité informatique depuis au moins 3 ans.

Vous disposez d’une expérience solide en pentest ou en SOC L2/L3, et idéalement de quelques expériences en analyse forensique, analyse réseau, levée de doutes,…

Vous aimez partager vos connaissances, développer vos idées, travailler de manière autonome ou en équipe et vous tenir informé sur l'évolution de la sécurité informatique.

Consciencieux et disposant de bonnes qualités rédactionnelles, vous êtes capable de parler, de lire et de rédiger des textes techniques en français comme en anglais.

Vous disposez d’une forte curiosité et d’une volonté d’aller au fond des choses.

Compétences et Technologies :

Maitrise des environnements GNU/Linux, Windows (artefacts système, journaux d’évènements, structure de fichiers), également sur les environnements Cloud (M365/EntraID, AWS) capacité à automatiser les tâches récurrentes dans un langage de scripting (Python, Powershell)

Notre état d’esprit : une culture collaborative et responsabilisante, avec des équipes engagées, des initiatives d’intrapreneuriat et un onboarding structuré pour vous permettre d’être rapidement opérationnel.

Votre carrière : vous intervenez sur des missions variées, auprès de nombreux clients, technologies et éditeurs. Vous développez votre expertise grâce à des formations, certifications et des opportunités de mobilité interne et internationale.

Votre bien-être & équilibre de vie : télétravail, accompagnement des pratiques sportives et culturelles, et actions concrètes autour de la santé mentale.

Nos engagements RSE : nous développons des solutions de cybersécurité responsables, agissons avec notre écosystème pour réduire notre impact environnemental et soutenons les initiatives à impact portées par nos collaborateurs.

Nos autres avantages :

• tickets restaurant
• remboursement des transports à 75 %
• mutuelle
• participation (Groupe Orange)
• intéressement
• épargne salariale
• compte épargne temps
• chèques cadeaux
• prime vacances
• etc.

Challenge, bienveillance et expertise seront au cœur de votre quotidien. Rejoignez-nous !

Chez Orange, seules vos compétences comptent.

Quel que soit votre âge, genre, origine, parcours, religion, orientation sexuelle, handicap, neuroatypie, ou apparence, nous encourageons activement la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation.Orange est une entreprise handi-accueillante : n’hésitez pas à nous faire part de vos besoins spécifiques.