strongOffre n : /strong 3107brstrongPublié le : /strong 10/03/2026 brstrongFonction : /strong ANALYSTEbrstrongContrat : /strong CDIbrstrongLieu de mission : /strong PARISbrstrongDépartement : /strong 75brstrongSalaire : /strong Suivant profilbrh3Analyste DFIR / Incident Response (H/F) /h3brstrongDescription du poste : /strongbrParis brASAPbrDans le cadre du renforcement de son dispositif de cybersécurité, un grand groupe international du secteur de l'énergie recherche un Analyste DFIR / Incident Response pour rejoindre son CSIRT (Computer Security Incident Response Team).brVous interviendrez en première ligne sur la détection, l'analyse et la réponse aux incidents de sécurité, sur des environnements IT et potentiellement OT. Le poste s'inscrit dans une approche de défense opérationnelle face aux menaces cyber, avec un rôle central dans l'analyse des attaques et l'amélioration continue des capacités de détection.brMissionsbrRéponse à incident (60–70 %)br
- Détecter et qualifier les incidents de sécurité (malware, compromission, phishing, exfiltration de données...)br
- Mener des investigations techniques complètes à partir des logs systèmes, EDR et SIEMbr
- Collecter et analyser les artefacts techniquesbr
- Identifier les vecteurs d'attaque et les techniques utilisées par les attaquantsbr
- Mettre en œuvre les actions de containment et d'éradicationbr
- Participer au retour à la normale des systèmes affectésbrThreat Intelligence Threat Huntingbr
- Participer aux activités de threat huntingbr
- Analyser les menaces émergentes et nouvelles techniques d'attaquebr
- Contribuer à l'enrichissement du threat modelbr
- Identifier et analyser les IOC et TTPbr
- Améliorer les capacités de détection et de surveillancebrAmélioration continuebr
- Optimiser les règles de détectionbr
- Contribuer à l'évolution des outils et méthodes d'investigationbr
- Documenter les incidents et les processus de réponsebr Environnement techniquebr
- Systèmes : Windows, Linuxbr
- Outils sécurité : EDR, SIEM, plateformes CTIbr
- Domaines : DFIR, Threat Intelligence, Threat Huntingbr
- Contextes : SOC avancé / CSIRTbrstrongCompétences requises : /strongbrProfil recherchébr
- 5 ans d'expérience minimum en cybersécuritébr
- Expérience significative en :bro Incident Response / DFIRbro SOC avancébro Threat HuntingbrCompétences techniquesbr
- Expertise DFIR indispensablebr
- Expertise Cyber Threat Intelligence (CTI)br
- Analyse d'artefacts Windows et Linuxbr
- Analyse de logs et événements de sécuritébr
- Bonne compréhension des modes opératoires d'attaques modernes :bro groupes ransomwarebro APTbro techniques et TTPbrLa connaissance d'outils EDR, SIEM, SOAR ou plateformes de threat intelligence est un plus.brSoft skillsbr
- Esprit analytique et curieuxbr
- Forte capacité d'investigationbr
- Autonomie dans la gestion d'incidentsbr
- Capacité d'adaptation à des environnements techniques variésbrLanguesbr
- Français courantbr
- Anglais professionnelbri Organisationbr
- Intégration au sein d'un CSIRTbr
- Investigations menées en autonomiebr
- Astreinte tournante toutes les 6 à 8 semaines br
- Jours de récupération en cas de déclenchement d'astreintebrstrongContact : /strongbrMARC SORELbr26 rue Daubentonbr75005 PARISbrTelephone : brFax : brE-mail : a Répondre à cette offre /abra Retour aux offres d'emploi /a
Analyste DFIR / Incident Response (H/F) in Paris employeur : INFORMATIS TECHNOLOGY SYSTEM
Rejoindre notre équipe à Toulouse en tant qu'Architecte Plateforme Réseaux CISCO ACI, c'est intégrer un environnement de travail dynamique au sein d'un groupe international qui valorise l'innovation et la collaboration. Nous offrons des opportunités de développement professionnel continu, un cadre de travail stimulant et des projets à fort impact, tout en garantissant un équilibre entre vie professionnelle et personnelle. Notre culture d'entreprise favorise l'échange de connaissances et l'amélioration continue, vous permettant ainsi de contribuer significativement à des solutions techniques de pointe.
Coordonnées :
Équipe de recrutement de INFORMATIS TECHNOLOGY SYSTEM
