Enter a job title or keyword

Conseiller en DFIR Intermédiaire

Okiok

Job Location:

Laval - Canada

Monthly Salary: Not provided by the employer

Posted: 1 October 2026 (Yesterday)

Application Deadline: 29 December 2026

Vacancies: 1 Vacancy

Job Summary

Description du poste

En tant que membre clé de léquipe Digital Forensics and Incident Response (DFIR) le Conseiller joue un rôle central dans la détection lanalyse et la résolution des incidents de sécurité. Il sera responsable dintervenir rapidement lors de cyberincidents deffectuer des investigations forensiques approfondies et de fournir des recommandations pour atténuer les risques et renforcer la sécurité des systèmes.

Fonctions générales
1. Activités générales attendues dun conseiller en DFIR.
  1. Réponse aux incidents de sécurité :

Prendre en charge la détection la qualification et la gestion des incidents de sécurité en collaboration avec les équipes SOC IT et métier.
Coordonner les actions de confinement déradication et de récupération des incidents pour minimiser les dommages.
Assurer un suivi en temps réel des incidents en utilisant des outils SIEM EDR et autres solutions de sécurité avancées.
1. 1. Investigations forensiques :
Effectuer des investigations forensiques numériques sur les postes de travail serveurs et réseaux afin didentifier la source et le mode opératoire des attaques.
Collecter analyser et interpréter les preuves numériques dans le respect des bonnes pratiques forensiques.
Documenter les chaînes dattaques (TTPs) et élaborer des rapports techniques détaillés pour une communication claire des résultats.
1. 1. Amélioration des processus et outils :
Participer à lamélioration continue des procédures et des playbooks de réponse aux incidents.
Évaluer et déployer des outils spécialisés dans la détection et la réponse aux cybermenaces (EnCase Volatility Autopsy etc.).
Collaborer avec les équipes de Threat Intelligence pour intégrer les informations sur les menaces actuelles dans les processus DFIR.
1. 1. Veille et préparation :

Réaliser une veille continue sur les nouvelles menaces vulnérabilités et techniques dattaques.
Participer à des exercices de simulation dincidents (table-top red/blue/purple team) afin de tester les capacités de réponse.
Former et sensibiliser les équipes internes aux bonnes pratiques de sécurité et à la détection des incidents.

Qualifications requises
1. Techniques

Excellente connaissance des systèmes dexploitation (Windows Linux macOS).
Excellente connaissance des protocoles réseau et principes danalyse des flux.
Excellente connaissance des techniques dattaques (MITRE ATT&CK) et processus de réponse.
Excellente connaissance des environnement Active Directory
Excellente connaissance des environnement Cloud (Azure AWS GCP etc.)
1. Générales
Formation : Diplôme universitaire en informatique ou domaine connexe.
- Certifications pertinentes (ex : GCIH GCFA CHFI) sont un atout.
Expérience : Minimum 2 à 5 ans dexpérience en réponse aux incidents analyse forensique ou cybersécurité opérationnelle.
- Une expérience en administration des réseaux est un atout.
Communication: Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
Disponibilité: Capacité à travailler les soir et les fins de semaines de manière ponctuelles.