Analyste DFIR Senior (H/F)

Lexfo, filiale du groupe Forward Global, est un cabinet d’audit délivrant une expertise technique complète sur les sujets de Cybersécurité. Avec une centaine de collaborateurs experts et passionnés à son bord, Lexfo intervient auprès de nombreux clients afin d'assurer la détection et l'exploitation de vulnérabilités, la recherche de fuites de données, la réponse à incident de sécurité ainsi que la formation.

Dans le cadre du renforcement de ses capacités d’analyse et de réponse à incident, le CSIRT Lexfo recrute un Analyste DFIR Senior disposant de solides compétences techniques et d’une appétence marquée pour le pilotage de missions de réponse à incident.

Missions

Analyse & Investigation

• Réaliser des analyses forensiques (poste de travail, serveur, mémoire, réseau) dans le cadre d’incidents de sécurité avérés ou suspectés.

• Conduire des investigations sur des traces techniques (journaux, artefacts, flux, etc.) pour établir les causes, les modes opératoires et l’étendue des compromissions.

• Produire des rapports d’analyse exploitables par les équipes internes et les clients.

Pilotage & coordination de mission

• Piloter une équipe d’analystes lors des missions de réponse à incident : coordination des analystes, suivi des actions, gestion des priorités.

• Contribuer activement à la stratégie de gestion d’incident, en lien avec les parties prenantes (client, RSSI, SOC, partenaires).

• Vulgariser les résultats d’investigation à destination d’un public non technique, à l’oral et au travers de notes de synthèse managériale.

• Participer à l’amélioration continue des processus de réponse (capitalisation, standardisation, automatisation).

Accompagnement à la gestion de crise et la remédiation

• Apporter un appui au pilotage de crises cybersécurité (conseil, aide à la prise de décision, élaboration de plans de remédiation).

• Accompagner les clients dans le retour à un état de sécurité maîtrisé (reconnaissance de périmètre, nettoyage, durcissement, reprise d’activité).

Contributions transverses

• Participer à la veille technique et à la montée en compétences de l’équipe DFIR.

• Contribuer aux retours d’expérience internes et externes.

• Encadrer ponctuellement des profils juniors ou des analystes confirmés dans leur montée en compétences.

Votre profil

• Vous êtes diplômé d’un Bac+5 en cybersécurité, systèmes, réseaux ou équivalent.

• Vous avez au moins 5 ans d'expérience en cybersécurité, dont une part significative en réponse à incident.

• Vous avez une expérience avérée en gestion de projet et en pilotage d’équipe technique.

• Vous maîtrisez les outils et les méthodologies d’investigation (DFIR-ORC, ELK, etc.).

• Vous avez une très bonne connaissance des systèmes Windows, Active Directory, Linux et des architectures.

• Vous maîtrisez les concepts de chaînes d’attaque (MITRE ATT&CK, TTPs, etc.).

• Vous parlez français et anglais couramment.

• Vous faites preuve d'excellentes qualités relationnelles et rédactionnelles, notamment en contexte sensible (gestion de crise, relation avec des directions générales, prestataires).

• Vous savez travailler en autonomie, prioriser et gérer les situations sous pression.

• Certifications appréciées : GCFA, GCIH, GCFE, CHFI, etc.

• La qualification PRIS est un atout.

• Vous maîtrisez idéalement Python 3, PowerShell et d'autres langages de Scripting.

Poste à pourvoir à Paris - 43 Avenue de Clichy, 75017.

Déplacements ponctuels à prévoir.

Astreintes : participation au roulement d'astreinte du CSIRT (soir et week-end).

Pour en savoir plus sur Lexfo et Forward Global :

https://lexfo.fr/

https://forwardglobal.com/en/

Chez Forward Global toutes les candidatures qualifiées sont les bienvenues. En tant qu'employeur garantissant l'égalité des chances, le Groupe promeut la diversité et l'inclusion au sein de l'environnement de travail.