Conseiller en DFIR - Intermédiaire

• Activités générales attendues d’un conseiller en DFIR.
• Réponse aux incidents de sécurité :
• Prendre en charge la détection, la qualification et la gestion des incidents de sécurité en collaboration avec les équipes SOC, IT et métier.
• Coordonner les actions de confinement, d’éradication et de récupération des incidents pour minimiser les dommages.
• Assurer un suivi en temps réel des incidents en utilisant des outils SIEM, EDR, et autres solutions de sécurité avancées.
• Investigations forensiques :
• Effectuer des investigations forensiques numériques sur les postes de travail, serveurs et réseaux afin d’identifier la source et le mode opératoire des attaques.
• Collecter, analyser et interpréter les preuves numériques dans le respect des bonnes pratiques forensiques.
• Documenter les chaînes d’attaques (TTPs) et élaborer des rapports techniques détaillés pour une communication claire des résultats.
• Amélioration des processus et outils :
• Participer à l’amélioration continue des procédures et des playbooks de réponse aux incidents.
• Évaluer et déployer des outils spécialisés dans la détection et la réponse aux cybermenaces (EnCase, Volatility, Autopsy, etc.).
• Collaborer avec les équipes de Threat Intelligence pour intégrer les informations sur les menaces actuelles dans les processus DFIR.
• Veille et préparation :
• Réaliser une veille continue sur les nouvelles menaces, vulnérabilités et techniques d’attaques.
• Participer à des exercices de simulation d’incidents (table-top, red/blue/purple team) afin de tester les capacités de réponse.
• Former et sensibiliser les équipes internes aux bonnes pratiques de sécurité et à la détection des incidents.

• Techniques
  • Excellente connaissance des systèmes d’exploitation (Windows, Linux, macOS).
  • Excellente connaissance des protocoles réseau et principes d’analyse des flux.
  • Excellente connaissance des techniques d’attaques (MITRE ATT&CK) et processus de réponse.
  • Excellente connaissance des environnement Active Directory
  • Excellente connaissance des environnement Cloud (Azure, AWS, GCP, etc.)
• Générales
  • Formation :
    Diplôme universitaire en informatique, ou domaine connexe.
    • Certifications pertinentes (ex : GCIH, GCFA, CHFI) sont un atout.
  • Expérience :
    Minimum 2 à 5 ans d'expérience en réponse aux incidents, analyse forensique ou cybersécurité opérationnelle.
    • Une expérience en administration des réseaux est un atout.
  • Communication
    :
    Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
  • Disponibilité: Capacité à travailler les soir et les fins de semaines de manière ponctuelles.

Carrières OKIOK
Gestionnaire des ressources humaines