Orange Business
Ingénieur expert réponse à incidents
Details are still being prepared
This job currently has limited structured detail from the source. You can open the original posting for full description.
Votre rôleEn qualité d’Ingénieur spécialisé en forensic, vous rejoignez une équipe d’Experts Techniques spécialisés en réponse à incidents, threat intelligence, reverse engineering… Vous développez votre expertise technique en prenant part aux différentes missions d’investigation et de réponse à incidents du CSIRT Orange Cyberdenfense : • Intervention sur les systèmes d’information clients en cas de compromission en menant des investigations de bout en bout (qualification initiale de l’incident, collecte de preuves, analyse forensic afin de reconstituer la chronologie de l’incident) ; • Détermination des causes racines d’un incident ; • Estimation de l’impact technique et métier ; • Analyse la plus exhaustive possible des actions de l’attaquant sur le périmètre compromis ; • Restitution et rédaction de livrables ; • Conception et développement d’outils d’aide à l’analyse à la pointe de la technologie ; • Participation à des projets de développement interne ; • Contribution au retour d’expériences Post-incidents Votre mission principale :· Investigation numérique sur tout type de système d’exploitation ; · Établissement d'une chronologie forensic ; · Analyse de la mémoire vive ;· Analyse de malware (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l'ensemble d'un parc, propagation, etc…) ; · Reverse engineering et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…).