L’Analyste Réponse aux Incidents a pour rôle de détecter, d’analyser et de neutraliser les menaces de cybersécurité. Il intervient dès la qualification d'une alerte critique pour limiter l'impact des attaques (malwares, ransomwares, intrusions, fuites de données) et accompagne activement le rétablissement des services.

Responsabilités et Tâches

1. Analyse et Investigation (Digital Forensics & Incident Response)

• Investiguer de manière approfondie les alertes escaladées par le niveau 1 (SIEM, EDR, IDS).
• Réaliser des analyses post-mortem (Forensics) sur des machines compromises (analyse de mémoire vive, de registres, de systèmes de fichiers et de logs).
• Effectuer des analyses de Malware (statiques et dynamiques en sandbox) pour comprendre le comportement des fichiers malveillants identifiés.
• Rechercher...