*Intégration au sein d'une équipe CSIRT (Computer Security Incident Response Team). *Intervention en première ligne pour prévenir, détecter, analyser et répondre aux incidents de cybersécurité sur des environnements IT et OT. *Mission centrée sur la réponse aux incidents de cybersécurité ainsi que sur les activités de Cyber Threat Intelligence (CTI). *Environnement nécessitant une expertise confirmée en Digital Forensics & Incident Response (DFIR) et en renseignement sur la menace.

*Détecter, qualifier et traiter les incidents de sécurité (malwares, compromissions, phishing, exfiltration de données, etc.). *Réaliser des investigations numériques et collecter les artefacts via les journaux systèmes, EDR, SIEM et autres outils de sécurité. *Conduire les actions de confinement, d'éradication et contribuer au retour à la normale. *Mener des campagnes de threat hunting sur les environnements internes et externes. *Participer aux activités de veille sur la menace et enrichir les modèles de menace, les IOC et les TTP. *Contribuer à l'amélioration de la connaissance de la surface d'attaque (EASM). *Proposer des améliorations des règles de détection. *Mettre à jour les outils de collecte, la stack technique et la documentation opérationnelle (SOP, IRP, IRG). *Produire les livrables d'investigation DFIR, les rapports d'analyse et les éléments CTI.

*Expertise confirmée en DFIR (Digital Forensics & Incident Response). *Expertise confirmée en Cyber Threat Intelligence (CTI). *Expérience d'au moins 15 ans en cybersécurité/investigation numérique avec une forte expertise du domaine. *Excellente maîtrise des outils d'investigation et de détection (EDR, SIEM, analyse de logs, etc.). *Français courant. *Anglais courant.

- Localisation : Paris. - Démarrage : 01/07/2026. - Durée : jusqu'au 31/12/2026. - Présence sur site : 5 jours par semaine. - Déplacements : aucun. - TJM : selon profil.

[email protected]