Analyste DFIR Senior

Lexfo, filiale du groupe Forward Global, est un cabinet d’audit délivrant une expertise technique complète sur les sujets de Cybersécurité. Avec une centaine de collaborateurs experts et passionnés à son bord, Lexfo intervient auprès de nombreux clients afin d'assurer la détection et l'exploitation de vulnérabilités, la recherche de fuites de données, la réponse à incident de sécurité ainsi que la formation.

Dans le cadre du renforcement de ses capacités d’analyse et de réponse à incident, le CSIRT Lexfo recrute un Analyste DFIR Senior disposant de solides compétences techniques et d’une appétence marquée pour le pilotage de missions de réponse à incident.

• Réaliser des analyses forensiques (poste de travail, serveur, mémoire, réseau) dans le cadre d’incidents de sécurité avérés ou suspectés.
• Conduire des investigations sur des traces techniques (journaux, artefacts, flux, etc.) pour établir les causes, les modes opératoires et l’étendue des compromissions.
• Produire des rapports d’analyse exploitables par les équipes internes et les clients.

Pilotage & coordination de mission

• Piloter une équipe d’analystes lors des missions de réponse à incident : coordination des analystes, suivi des actions, gestion des priorités.
• Contribuer activement à la stratégie de gestion d’incident, en lien avec les parties prenantes (client, RSSI, SOC, partenaires).
• Vulgariser les résultats d’investigation à destination d’un public non technique, à l’oral et au travers de notes de synthèse managériale.
• Participer à l’amélioration continue des processus de réponse (capitalisation, standardisation, automatisation).

Accompagnement à la gestion de crise et la remédiation

• Apporter un appui au pilotage de crises cybersécurité (conseil, aide à la prise de décision, élaboration de plans de remédiation).
• Accompagner les clients dans le retour à un état de sécurité maîtrisé (reconnaissance de périmètre, nettoyage, durcissement, reprise d’activité).
• Participer à la veille technique et à la montée en compétences de l’équipe DFIR.
• Contribuer aux retours d’expérience internes et externes.
• Encadrer ponctuellement des profils juniors ou des analystes confirmés dans leur montée en compétences.

Votre profil

• Vous êtes diplômé d’un Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.
• Vous avez au moins 5 ans d'expérience en cybersécurité, dont une part significative en réponse à incident.
• Vous avez une expérience avérée en gestion de projet et en pilotage d’équipe technique.
• Vous maîtrisez les outils et les méthodologies d’investigation (DFIR-ORC, ELK, etc.).
• Vous avez une très bonne connaissance des systèmes Windows, Active Directory, Linux et des architectures.
• Vous maîtrisez les concepts de chaînes d’attaque (MITRE ATT&CK, TTPs, etc.).
• Vous parlez français et anglais couramment.
• Vous faites preuve d'excellentes qualités relationnelles et rédactionnelles, notamment en contexte sensible (gestion de crise, relation avec des directions générales, prestataires).
• Vous savez travailler en autonomie, prioriser et gérer les situations sous pression.
• Certifications appréciées : GCFA, GCIH, GCFE, CHFI, etc.
• La qualification PRIS est un atout.
• Vous maîtrisez idéalement Python 3, PowerShell et d'autres langages de Scripting.

Poste à pourvoir à Paris - 43 Avenue de Clichy, 75017.

Déplacements ponctuels à prévoir.

Astreintes : participation au roulement d'astreinte du CSIRT (soir et week-end).

Pour en savoir plus sur Lexfo et Forward Global :

Chez Forward Global toutes les candidatures qualifiées sont les bienvenues. En tant qu'employeur garantissant l'égalité des chances, le Groupe promeut la diversité et l'inclusion au sein de l'environnement de travail.