Analyste Forensique Cyber Expérimenté, Sopra Steria

Sopra Steria

Emplacement:
France, Courbevoie

Catégorie:
Informatique - Administration

Type de contrat:
Contrat de travail

Salaire:

Non fourni

Enregistrer l'offre

Postuler

Description du poste:

Au sein de la Division Cybersécurité, vous intégrez le produit Investigation et interviendrez sur des incidents critiques, mènerez des investigations forensiques avancées et contribuerez à renforcer la posture de sécurité de nos clients.

Responsabilités:

Intervenez rapidement sur des compromissions majeures (ransomware, APT, exfiltration de données)
Collectez, préservez et analysez des preuves numériques (disques, mémoire, logs, artefacts réseau) dans le cadre d’analyses forensiques avancées
Produisez des rapports techniques détaillés et des synthèses exécutives pour la direction
Développez des playbooks, outils et procédures DFIR dans une logique d’amélioration continue
Suivez les menaces émergentes et contribuez à la threat intelligence
Travaillez en collaboration avec le SOC, les équipes réseau, cloud et les clients pour coordonner les actions.

Exigences:

Diplômé(e) d’une école d’Ingénieur ou équivalent, vous justifiez d’au moins 5 ans d’expérience en DFIR ou investigation numérique
Vous faites preuve de rigueur, de sens de l’urgence, de capacité à travailler sous pression et d’une communication claire
Vous avez l'esprit d'initiative, faites preuve d'autonomie sur les sujets qui vous sont confiés, êtes rigoureux(se) et méthodique
Vous aimez prendre des initiatives, travailler en équipe et résoudre des défis techniques
Vous êtes curieux(se), bon communicant(e), avec un intérêt pour le domaine de la cyber-sécurité
Vous avez un niveau d'anglais courant, à l'écrit comme à l'oral
Certifications souhaitées : GCFA, GCFE, GCIH, CHFI, ou équivalent
Vous maîtrisez les systèmes Windows, Linux, macOS et les environnements cloud (Azure, AWS)
Vous possédez une expertise sur les outillages FTK, Splunk, Volatility
Vous connaissez les frameworks MITRE ATT&CK, NIST IR
Vous analysez les logs SIEM, les artefacts mémoire, registres et journaux applicatifs
Vous écrivez des scripts pour l’automatisation (Python, PowerShell)
Vous avez une bonne compréhension des protocoles réseau et des outils de capture (Wireshark).

Ce que nous offrons:

Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions
Une mutuelle
Un CSE
Des titres restaurants
Un accord d’intéressement
Des primes vacances et cooptation
Des opportunités de carrières multiples
Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe
Des plateformes de formations en autonomie pour préparer vos certifications
La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi »
L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore…).

Informations supplémentaires:

Offre publiée:
19 novembre 2025

Type d'emploi:

Temps plein

Type de travail:

Travail sur site

Voir toutes les offres dans cette entreprise

Partager le lien de l'offre:

Analyste Forensique Cyber Expérimenté