Informations généralesIntitulé : Analyste DFIR / CTI (Digital Forensics, Incident Response & Cyber Threat Intelligence) Secteur d'activité : Services aux collectivités / Environnement Localisation : La Défense (92) Présence sur site : 3 jours par semaine Type de mission : Temps plein Démarrage : ASAP Expérience requise : Expert Contexte de la missionDans le cadre du renforcement de son Computer Security Incident Response Team (CSIRT), un grand groupe international recherche un Analyste DFIR / CTI afin de renforcer ses capacités de détection, d'investigation et de réponse aux incidents de cybersécurité. Vous interviendrez aussi bien sur les environnements IT que OT, avec une forte composante Threat Intelligence, Threat Hunting et Digital Forensics. Vos missionsRéponse à incident (DFIR)Détecter et qualifier les incidents de cybersécurité. Investiguer les compromissions (malwares, ransomware, phishing, exfiltration de données, etc.). Collecter et analyser les artefacts techniques. Exploiter les journaux systèmes, les solutions EDR et SIEM. Réaliser les actions de confinement, d'éradication et de remédiation. Participer au retour à la normale des environnements impactés. Cyber Threat Intelligence (CTI)Réaliser des campagnes de Threat Hunting. Effectuer une veille active sur les menaces cyber. Alimenter le Threat Model de l'entreprise. Identifier et analyser les IOC (Indicators of Compromise) et les TTP (Tactics, Techniques & Procedures). Participer à l'amélioration continue de la connaissance de la surface d'attaque (EASM). Proposer de nouvelles règles de détection. Amélioration continueFaire évoluer les outils du CSIRT. Maintenir à jour la documentation technique. Participer à l'amélioration des processus de réponse à incident. Contribuer à l'évolution de la stack de sécurité. Environnement techniqueRéponse à incidentDigital Forensics Incident Response Threat Hunting Analyse mémoire Analyse des artefacts Windows & Linux SystèmesWindows Linux OutilsCrowdStrike (EDR) Splunk (SIEM) Phantom / SOAR VirusTotal Intel471 Onyphe ConceptsIOC TTP MITRE ATT&CK EASM