Analyste Forensique Cyber Expérimenté(e) – Réponse à Incident (Digital Forensics and Incident Response) - Toulouse

Rejoignez notre équipe en tant qu'Analyste Forensique Cyber Expérimenté(e) à Toulouse. Vous interviendrez sur des incidents critiques, mènerez des investigations forensiques avancées et contribuerez à renforcer la posture de sécurité de nos clients. Vous bénéficierez d'un accord de télétravail, d'un package d'avantages intéressants et d'opportunités de carrière multiples.

• Intervenir rapidement sur des compromissions majeures, collecter, préserver et analyser des preuves numériques.
• Produire des rapports techniques détaillés et des synthèses exécutives pour la direction, développer des playbooks, outils et procédures DFIR.
• Suivre les menaces émergentes et contribuer à la threat intelligence, travailler en collaboration avec le SOC et les équipes réseau.

**Votre profil :**

• Diplômé(e) d’une école d’Ingénieur ou équivalent, vous justifiez d’au moins 5 ans d’expérience en DFIR ou investigation numérique.
• Vous faites preuve de rigueur, de sens de l’urgence, de capacité à travailler sous pression et d’une communication claire.
• Vous avez l'esprit d'initiative, faites preuve d'autonomie sur les sujets qui vous sont confiés, êtes rigoureux(se) et méthodique.
• Vous aimez prendre des initiatives, travailler en équipe et résoudre des défis techniques.
• Vous êtes curieux(se), bon communicant(e), avec un intérêt pour le domaine de la cyber-sécurité.
• Vous avez un niveau d'anglais courant, à l'écrit comme à l'oral.
• Certifications souhaitées : GCFA, GCFE, GCIH, CHFI, ou équivalent.

**Compétences techniques et fonctionnelles clés :**

• Vous maîtrisez les systèmes Windows, Linux, macOS et les environnements cloud (Azure, AWS).
• Vous possédez une expertise sur les outillages FTK, Splunk, Volatility.
• Vous connaissez les frameworks MITRE ATT&CK, NIST IR.
• Vous analysez les logs SIEM, les artefacts mémoire, registres et journaux applicatifs.
• Vous écrivez des scripts pour l’automatisation (Python, PowerShell).
• Vous avez une bonne compréhension des protocoles réseau et des outils de capture (Wireshark).