Contexte opérationnel : Consultation intégrée aux équipes en charge de la réponse aux incidents de sécurité dans un grand groupe du secteur de l?énergie. Missions : - Réponse aux incidents de sécurité (gestion des incidents, investigations, analyse des menaces, forensics, reporting au management). - Coordination avec le SOC et les équipes sécurité du Groupe et des entités. Compétences clés : Expertise en Digital Forensics & Incident Response (DFIR) Investigations post-incident (analyse forensique, threat hunting, recherche d?indicateurs de compromission) Reporting et rédaction de rapports d?incidents Recommandations d?amélioration pour les processus de détection, traitement et réponse aux incidents Important : Anglais professionnel (oral et écrit) Certifications requises : GIAC Advanced Incident Response, Threat Hunting, and Digital Forensics (FOR508) GIAC Certified Forensic Analyst (GCFA) Autres : Forte coordination avec le SOC et les équipes cybersécurité du Groupe Évolue dans un environnement critique avec exigences élevées de disponibilité et de réactivité Prévoit des astreintes et interventions hors heures ouvrées (HNO)