Dans un environnement international à forts enjeux de sécurité, le consultant interviendra au sein des équipes CyberDefense / CERT afin de prendre en charge des activités de forensique numérique et de réponse aux incidents de cybersécurité, incluant la gestion d?incidents critiques à fort impact.<br/> <br/> La mission s?inscrit dans un contexte 24/7, avec participation à une astreinte tournante, et une forte interaction avec des équipes locales et globales.<br/> <br/> Mission principale<br/> <br/> Assurer la détection, l?analyse, l?investigation et la gestion des incidents de cybersécurité, tout en contribuant à l?amélioration continue des capacités DFIR et à la maturité opérationnelle du dispositif de sécurité du groupe.<br/> <br/> Responsabilités clés<br/> <br/> Réaliser des activités de Digital Forensics & Incident Response (DFIR) :<br/> évaluation, analyse, qualification, catégorisation et investigation des incidents de sécurité.<br/> <br/> <br/> Piloter la gestion des incidents de cybersécurité, en coordination avec les équipes opérationnelles et le management, afin d?assurer un confinement rapide et une réduction des risques.<br/> <br/> <br/> Prendre en charge en toute autonomie des incidents potentiellement critiques, y compris hors heures ouvrées (astreinte).<br/> <br/> <br/> Collecter, documenter et analyser les preuves numériques dans le cadre des activités forensiques.<br/> <br/> <br/> Assurer le suivi de la résolution des incidents et la traçabilité via les outils de ticketing.<br/> <br/> <br/> Communiquer et notifier les parties prenantes concernées, y compris les responsables sécurité (CISO / CSO).<br/> <br/> <br/> Apporter un support aux analystes SOC ainsi qu?à un réseau international de correspondants locaux.<br/> <br/> <br/> Réaliser les retours d?expérience : revues d?incidents, analyses post-mortem et documentation.<br/> <br/> <br/> Contribuer à l?amélioration des capacités DFIR :<br/> <br/> intégration et développement d?outils open source et commerciaux,<br/> <br/> <br/> participation à l?enrichissement du laboratoire forensique.<br/> <br/> <br/> <br/> <br/> Participer aux activités de threat hunting et à la gestion d?incidents de forte sévérité.<br/> <br/> <br/> Contribuer à l?évolution des cas d?usage SIEM et à l?ajustement des seuils de détection.<br/> <br/> <br/> Produire des reportings et communications professionnelles à destination des parties prenantes internes.<br/> <br/> <br/> Participer aux échanges avec les communautés CERT / CSIRT nationales et internationales.<br/> <br/> <br/> <br/> Compétences techniques requises<br/> <br/> Expertise confirmée en réponse aux incidents de cybersécurité (IR) et forensique numérique.<br/> <br/> <br/> Expérience sur des environnements SOC / CERT / CSIRT.<br/> <br/> <br/> Solide maîtrise des processus de gestion des incidents de sécurité.<br/> <br/> <br/> Connaissance des outils DFIR, SIEM et techniques d?investigation numérique.<br/> <br/> <br/> Expérience en threat hunting et analyse d?incidents complexes.<br/> <br/> <br/> Capacité à documenter et formaliser des analyses techniques et post-mortem.<br/> <br/> <br/> <br/> Compétences comportementales et linguistiques<br/> <br/> Anglais professionnel courant obligatoire (environnement international).<br/> <br/> <br/> Capacité à communiquer des sujets techniques complexes à des parties prenantes variées.<br/> <br/> <br/> Excellente capacité de collaboration dans un contexte multi-pays et multi-équipes.<br/> <br/> <br/> Autonomie, rigueur et sang-froid dans la gestion d?incidents critiques.<br/> <br/> <br/> Esprit d?analyse, proactivité et orientation amélioration continue.<br/> <br/> <br/> Leadership technique et capacité à accompagner des équipes opérationnelles.<br/> <br/> <br/> <br/>