Conseiller(ère) Principal(e) - Réponse aux Incidents et Investigation Numérique (Forensic)

Gestion d'incidents client :

• Agir comme premier intervenant et leader technique pour les clients activant leur contrat de réponse aux incidents.
  


• Établir rapidement une relation de confiance avec les équipes du client (techniques et direction) et assurer une communication claire, transparente et régulière.
  


• Prendre en charge la coordination de la réponse à l'incident en s’adaptant aux environnements technologiques variés.
  


• Piloter l’ensemble du cycle de vie de l’incident, du triage initial à la remédiation complète et à la reprise des activités.
  

Investigation numérique (forensics) :

• Mener des investigations approfondies sur les systèmes compromis des clients (serveurs, postes de travail, infrastructures cloud, réseaux).
  


• Collecter et analyser rigoureusement les preuves numériques pour identifier les vecteurs d’attaque, l’étendue de la compromission et les données exfiltrées.
  


• Utiliser des outils de forensics de pointe pour reconstituer la chronologie de l’attaque et identifier les indicateurs de compromission (IoC).
  


• Produire des rapports détaillés et synthèses exécutives destinés à la direction des clients.
  

Services-conseils et post-incident :

• Animer des sessions de « leçons apprises » avec les clients pour analyser les causes profondes de l’incident.
  


• Fournir des recommandations stratégiques et tactiques pour renforcer la posture de sécurité des clients.
  


• Contribuer au développement et à l’amélioration des méthodologies, outils et playbooks de réponse.
  


• Participer à des mandats proactifs tels que simulations d’attaque ou évaluations de maturité.