Incident handler DFIR H/F

Bienvenue chez Eviden, acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité ! 
Eviden opère dans tous les secteurs d’activité, et fait rayonner son expertise sur l’ensemble du continuum numérique. 
Nous rejoindre, c’est à la fois une opportunité exaltante de contribuer au futur de la tech et d’agir pour le bien commun, tout en bénéficiant d’un environnement équitable et inclusif, entouré d’experts de haut niveau ! 
Aujourd’hui, et pour les générations à venir, ouvrons le champ des possibles.  
Vous êtes curieux, inventif et audacieux ? Rejoignez la #TeamEviden !

Avec une équipe mondiale de plus de 6 000 spécialistes de la cybersécurité et un réseau mondial de centres d’opérations de sécurité, Eviden propose un partenariat de sécurité de bout en bout. Notre équipe de 450 experts en France dédiée aux activités de service en sécurité adresse l’ensemble des métiers de la sécurité: Conseil, Intégration/Projet, CERT/SOC et Services Managés.

Dans le cadre du développement de notre entité CERT/SOC, nous recrutons un Incident Handler DFIR H/F.

RÔLE ET RESPONSABILITÉS :

Rattaché.e au responsable de l'entité CERT/SOC, vous serez en charge de :

• La conduite et la réalisation de missions de réponses à incidents, pour au moins une des activités prévues dans la qualification PRIS (pilotage technique, analyse système, analyse réseau, analyse codes malveillants) ;

• La participation au développement et au maintien des outils internes et externes pour le besoin de la réponse à incidents (réseau malware, outils d'analyses, Threat Hunting, etc.), et la construction de l’activité CTI ;

• La participation à des missions spécifiques, mettant en œuvre des techniques liées au DFIR (exemple : rétro-ingénierie, recherche de vulnérabilités, etc.) ;

• L'animation de formations autour du DFIR : nous nous concentrons au niveau du CERT/SOC sur le fait de délivrer des formations à haute valeur technique

• Les Interactions avec l’écosystème de la réponse à incidents (échanges inter-CERT) ;

Profil:

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent ...) en informatique avec idéalement une spécialisation en sécurité
• Vous justifiez d'une expérience de minimum 5 années concrètes en réponse sur incident et analyse Forensic.
• Vous accordez de l'importance (et du temps) à la veille
• Vous maitrisez au moins 2 technos parmi : Splunk, Sentinel, Defender, HarfangLab, CrowdStrike Expérience

Faire partie des pionniers d'Eviden, ça vous dit?
C'est justement cette audace et cette curiosité qu'on recherche chez nos talents pour grandir ensemble, transformer des possibilités en réalité pour nos clients et façonner le futur de la Tech et de la société.

Chez Eviden, diversité, équité et inclusion sont au cœur de notre politique RH. Nos métiers sont tous ouverts aux personnes en situation de handicap et ce, quelle que soit la nature de celui-ci. Grâce à nos programmes qui soutiennent toutes les diversités, nos collaborateurs et collaboratrices sont pleinement impliqués pour faire vivre cette culture de l’inclusion. 

Rejoignez notre communauté!