Expert Forensic - Réponse à incidents F/H France - Lyon - Orange Cyberdefense

about the roleVotre rôle en quelques mots:Rattaché(e) à la Direction Contrôle, Surveillance et Réaction, vous venez renforcer nos experts en cybersécurité répartis sur l'Europe et la France et réaliserez des missions de cybersécurité pour nos clients.Vos missions :En qualité d'Ingénieur spécialisé en forensic, vous rejoignez une équipe d'Experts Techniques spécialisés en réponse à incidents, threat intelligence, reverse engineering…Vous développez votre expertise technique en prenant part aux différentes missions d'investigation et de réponse à incidents du CSIRT OCD :Détermination des causes racines d'un incidentEstimation de l'impact technique et métierAnalyse la plus exhaustive possible des actions de l'attaquant sur le périmètre compromisConception et développement d'outils d'aide à l'analyse à la pointe de la technologieReverse engineering de malwares, analyse de protocolesRecherche de vulnérabilités sur des solutions software et hardwareParticipation à des projets de développement interneVotre mission principale :Investigation numérique sur tout type de système d'exploitation,Établissement d'une chronologie forensic,Analyse de la mémoire vive,Analyse de malware (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l'ensemble d'un parc, propagation, etc…),Reverse engineering et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…).about youVos atouts et compétences clés pour le poste :Vous exercez votre passion pour le domaine de la sécurité informatique depuis au moins 4 ans.Vous disposez d'une expérience solide en pentest ou en SOC N2/N3, et idéalement de quelques expériences en analyse forensique (reverse-engineering de malware, analyse réseau, levée de doutes).Compétences et Technologies : Maitrise de l'environnement GNU/Linux, capacité à automatiser les tâches récurrentes dans un langage de scripting.Vous aimez partager vos connaissances, développer vos idées, travailler de manière autonome ou en équipe et vous tenir informé sur l'évolution de la sécurité informatique.Consciencieux et disposant de bonnes qualités rédactionnelles, vous êtes capable de parler, de lire et de rédiger des textes techniques en français comme en anglais.Vous disposez d'une forte curiosité et d'une volonté d'aller au fond des choses. #J-18808-Ljbffr