Analyste DFIR / Incident Response (H/F) – Paris

Offre n° : 3114
Publié le : 11/03/2026
Fonction : ANALYSTE
Contrat : CDI
Lieu de mission : st denis
Département : 93
Salaire : Suivant profil

Analyste DFIR / Incident Response (H/F) – Paris

Description du poste : Dans le cadre du renforcement de son CSIRT, un grand groupe international recherche un Analyste DFIR / Incident Response pour intervenir sur la détection, l’analyse et la gestion d’incidents de cybersécurité.
Important : Nous recherchons un profil ayant une expérience réelle en Digital Forensics & Incident Response, avec des investigations techniques approfondies après compromission.
Les profils uniquement orientés SOC, gestion de vulnérabilités ou DevSecOps ne correspondent pas au besoin.

Missions

• Détecter et qualifier les incidents de sécurité (malware, intrusion, phishing, ransomware…)
• Mener des investigations forensic complètes sur les environnements compromis
• Analyser les logs systèmes, EDR et SIEM
• Collecter et analyser les artefacts techniques (Windows / Linux)
• Identifier les vecteurs d’attaque et les techniques utilisées
• Mettre en œuvre les actions de containment et d’éradication

• Reconstituer les chaînes d’attaque
• Identifier et analyser les IOC et TTP
• Comprendre les modes opératoires des groupes malveillants (APT, ransomware)

• Participer aux activités de Threat Hunting
• Contribuer à l’enrichissement du Threat Model
• Améliorer les capacités de détection et les règles de sécurité
• Documenter les incidents et les analyses réalisées

• DFIR / Digital Forensics
• Threat Intelligence / Threat Hunting
• EDR / SIEM
• Analyse d’artefacts Windows & Linux
• Contexte SOC avancé / CSIRT

Compétences requises

• 5 ans d’expérience minimum en cybersécurité
• Expérience significative en DFIR / Incident Response
• Expérience dans un SOC avancé ou CSIRT
• Capacité à mener des investigations post-compromission
• Bonne compréhension des attaques modernes (APT, ransomware, TTP)

• Esprit analytique et curiosité technique
• Autonomie dans la conduite d’investigations
• Capacité à travailler dans un environnement opérationnel exigeant

Langues

• Français courant
• Anglais professionnel

Vous êtes spécialisé en DFIR et avez déjà mené des investigations après incident ? N’hésitez pas à me contacter pour échanger sur cette opportunité.

Contact

MARC SOREL

26 rue Daubenton

75005 PARIS

Telephone :

Fax :

E-mail : Répondre à cette offre