Analyste DFIR
Il y a 15 heures
Rabat, Rabat-Salé-Kénitra, Maroc
NGBS
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Analyste DFIR expérimenté(e) pour intervenir sur des missions de réponse aux incidents de sécurité.
Missions principales
• Investiguer et répondre aux incidents de sécurité sur l’ensemble de l’environnement du client
• Qualifier et analyser les alertes escaladées par le SOC afin de confirmer les incidents
• Réaliser des analyses forensiques (endpoint, réseau, mémoire, cloud) pour établir la cause racine, le périmètre et la chronologie des incidents
• Collecter et préserver les preuves numériques dans le respect des procédures de chaîne de traçabilité (chain of custody)
• Identifier les indicateurs de compromission (IOCs) et les TTPs des attaquants, et les partager avec les équipes CTI et Detection Engineering
• Contribuer aux actions de confinement, d’éradication et de remédiation en coordination avec les équipes IT et infrastructure
• Collaborer avec le SOC, la CTI, le Detection Engineering et la Red Team sur la gestion des incidents et les retours d’expérience
• Rédiger les rapports d’incident et les revues post-incident (cause racine, recommandations de remédiation)
• Contribuer à l’amélioration des playbooks et runbooks de réponse à incident Compétences requises Techniques :
• Solide expérience opérationnelle en DFIR : forensique endpoint, réseau, mémoire et cloud
• Maîtrise de Splunk (SPL, recherches de corrélation, analyse de logs multi-sources)
• Maîtrise d’outils forensiques : EnCase, FTK, Velociraptor, KAPE, Volatility ou équivalents
• Expérience de Microsoft Defender for Endpoint (MDE) et Microsoft Defender for Identity (MDI) pour l’investigation et le confinement
• Bonne connaissance du framework MITRE ATT&CK
• Compréhension des standards de gestion de la preuve et de la chaîne de traçabilité, idéalement avec une exposition aux exigences légales et réglementaires
• Fondamentaux en analyse de malwares (statique et dynamique) Appréciées :
• Scripting Python et/ou PowerShell pour le parsing d’artefacts et l’automatisation
• Connaissance de la forensique cloud (AWS, Azure, GCP) Non techniques :
• Qualités rédactionnelles pour des rapports destinés aux équipes techniques comme au management
• Rigueur, sens de l’analyse et capacité à travailler sous pression en contexte d’incident actif
Profil recherché
• 4 à 6 ans d’expérience en réponse à incident et investigation forensique
• Anglais professionnel requis
• Anglais professionnel requis
• Investiguer et répondre aux incidents de sécurité sur l’ensemble de l’environnement du client
• Qualifier et analyser les alertes escaladées par le SOC afin de confirmer les incidents
• Réaliser des analyses forensiques (endpoint, réseau, mémoire, cloud) pour établir la cause racine, le périmètre et la chronologie des incidents
• Collecter et préserver les preuves numériques dans le respect des procédures de chaîne de traçabilité (chain of custody)
• Identifier les indicateurs de compromission (IOCs) et les TTPs des attaquants, et les partager avec les équipes CTI et Detection Engineering
• Contribuer aux actions de confinement, d’éradication et de remédiation en coordination avec les équipes IT et infrastructure
• Collaborer avec le SOC, la CTI, le Detection Engineering et la Red Team sur la gestion des incidents et les retours d’expérience
• Rédiger les rapports d’incident et les revues post-incident (cause racine, recommandations de remédiation)
• Contribuer à l’amélioration des playbooks et runbooks de réponse à incident Compétences requises Techniques :
• Solide expérience opérationnelle en DFIR : forensique endpoint, réseau, mémoire et cloud
• Maîtrise de Splunk (SPL, recherches de corrélation, analyse de logs multi-sources)
• Maîtrise d’outils forensiques : EnCase, FTK, Velociraptor, KAPE, Volatility ou équivalents
• Expérience de Microsoft Defender for Endpoint (MDE) et Microsoft Defender for Identity (MDI) pour l’investigation et le confinement
• Bonne connaissance du framework MITRE ATT&CK
• Compréhension des standards de gestion de la preuve et de la chaîne de traçabilité, idéalement avec une exposition aux exigences légales et réglementaires
• Fondamentaux en analyse de malwares (statique et dynamique) Appréciées :
• Scripting Python et/ou PowerShell pour le parsing d’artefacts et l’automatisation
• Connaissance de la forensique cloud (AWS, Azure, GCP) Non techniques :
• Qualités rédactionnelles pour des rapports destinés aux équipes techniques comme au management
• Rigueur, sens de l’analyse et capacité à travailler sous pression en contexte d’incident actif
Profil recherché
• 4 à 6 ans d’expérience en réponse à incident et investigation forensique
• Anglais professionnel requis
• Anglais professionnel requis