Analyste Forensic Senior – Réponse à incidents F/H

votre rôle

En qualité d'Ingénieur spécialisé en forensic, vous rejoignez une équipe d'Experts Techniques spécialisés en réponse à incidents, threat intelligence, reverse engineering…

Vous développez votre expertise technique en prenant part aux différentes missions d'investigation et de réponse à incidents du CSIRT OCD :

• Détermination des causes racines d'un incident,
• Estimation de l'impact technique et métier
• Analyse la plus exhaustive possible des actions de l'attaquant sur le périmètre compromis
• Conception et développement d'outils d'aide à l'analyse à la pointe de la technologie
• Reverse engineering de malwares, analyse de protocoles réseau
• Recherche de vulnérabilités sur des solutions software et hardware
• Participation à des projets de développement interne

Votre mission principale :

• Investigation numérique sur tout type de système d'exploitation,
• Etablissement d'une chronologie forensic,
• Analyse de la mémoire vive,
• Analyse de malware (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l'ensemble d'un parc, propagation, etc…),
• Reverse engineering et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…).