Ingénieur expert réponse à incidents
你的角色在法律专业工程师，你加入一个团队 专家技术专业事件应答，威胁情报，反向工程...你发展你的专业技能参与不同任务 CSIRT Orange 网络防务调查和应对事件：· 干预客户信息系统在进行最终调查时危害 （初步评估事故，收集证据，检查犯罪记录）; ·确定事件原因；· 影响技术及职业评估；· 分析最全面的危害环境攻击行动；· 返回和编写可交货物；· 技术先进分析工具的设计和开发；· 参与内部发展项目；· 贡献经验后事件的主要任务：· 对所有类型的运营系统进行数字调查；· 建立一个医学时间表；· 分析存储信息；· 恶意软件 （接触服务器，持续机制，对整个公园的发现，传播等）的分析；· 逆向工程和解密与恶意软件相关的任何元素 （网络通信，配置文件，数据泄露存储文件等）.你可以被改进。• 在关键事件中介入你的个人资料你至少3年来一直对计算机安全领域充满热情；• 有坚实的经验或在 SOC L2/L3,以及一些法律分析，网络分析，疑问提升的经验。专业知识和技术：GNU/Linux 环境的管理，Windows （系统文物，事件日志，文件结构）,以及云环境 (M365/Ent)
查看英文原文
Votre rôle
En qualité d’Ingénieur spécialisé en forensic, vous rejoignez une équipe d’Experts Techniques spécialisés en réponse à incidents, threat intelligence, reverse engineering…
Vous développez votre expertise technique en prenant part aux différentes missions d’investigation et de réponse à incidents du CSIRT Orange Cyberdenfense :
- Intervention sur les systèmes d’information clients en cas de compromission en menant des investigations de bout en bout (qualification initiale de l’incident, collecte de preuves, analyse forensic afin de reconstituer la chronologie de l’incident) ;
- Détermination des causes racines d’un incident ;
- Estimation de l’impact technique et métier ;
- Analyse la plus exhaustive possible des actions de l’attaquant sur le périmètre compromis ;
- Restitution et rédaction de livrables ;
- Conception et développement d’outils d’aide à l’analyse à la pointe de la technologie ;
- Participation à des projets de développement interne ;
- Contribution au retour d’expériences Post-incidents
Votre mission principale :
· Investigation numérique sur tout type de système d’exploitation ;
· Établissement d'une chronologie forensic ;
· Analyse de la mémoire vive ;
· Analyse de malware (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l'ensemble d'un parc, propagation, etc…) ;
· Reverse engineering et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…).
Vous pouvez être amené(e) à intervenir en astreintes sur des incidents critiques
Votre profil
VOTRE PROFIL
Vous exercez votre passion pour le domaine de la sécurité informatique depuis au moins 3 ans.
Vous disposez d’une expérience solide en pentest ou en SOC L2/L3, et idéalement de quelques expériences en analyse forensique, analyse réseau, levée de doutes,…
Vous aimez partager vos connaissances, développer vos idées, travailler de manière autonome ou en équipe et vous tenir informé sur l'évolution de la sécurité informatique.
Consciencieux et disposant de bonnes qualités rédactionnelles, vous êtes capable de parler, de lire et de rédiger des textes techniques en français comme en anglais.
Vous disposez d’une forte curiosité et d’une volonté d’aller au fond des choses.
Compétences et Technologies :
Maitrise des environnements GNU/Linux, Windows (artefacts système, journaux d’évènements, structure de fichiers), également sur les environnements Cloud (M365/EntraID, AWS) capacité à automatiser les tâches récurrentes dans un langage de scripting (Python, Powershell)
Entité
Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.
Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.
Avec un CA de 1,3 Md€ en 2025, et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.
Notre vocation est de construire une société numérique plus sûre.
Originally posted on Himalayas