Analyste Forensique Cyber Expérimenté(e) - Réponse à Incident (Digital Forensics and Incident Response) - Toulouse (H/F)

Analyste Forensique Cyber Expérimenté(e) - Réponse à Incident (Digital Forensics and Incident Response) - Toulouse (H/F)

Entreprise : Sopra Steria

Ville : Toulouse

Présentation

À propos de Sopra Steria : acteur majeur de la Tech en Europe, Sopra Steria compte 51 000 collaborateurs dans près de 30 pays. L'entreprise est reconnue pour ses activités de conseil, de services et solutions numériques, aidant ses clients à mener leur transformation digitale pour obtenir des bénéfices concrets et durables.

La Business Line Cybersécurité de Sopra Steria regroupe plus de 2 500 experts, dont plus de la moitié en France. Notre mission est d'apporter des solutions de confiance aux acteurs publics et privés pour assurer la résilience de leurs systèmes critiques.

Missions

En tant qu'Analyste Forensique, vous interviendrez sur des incidents critiques et contribuerez à renforcer la posture de sécurité de nos clients. Vos principales missions incluent :

• Intervention rapide sur des compromissions majeures (ransomware, APT, exfiltration de données).
• Collecte, préservation et analyse de preuves numériques (disques, mémoire, logs, artefacts réseau).
• Production de rapports techniques détaillés et de synthèses exécutives pour la direction.
• Développement de playbooks, outils et procédures DFIR dans une logique d'amélioration continue.
• Suivi des menaces émergentes et contribution à la threat intelligence.
• Collaboration avec le SOC, les équipes réseau, cloud et les clients pour coordonner les actions.

Profil recherché

Nous recherchons un(e) candidat(e) avec les qualifications suivantes :

• Diplômé(e) d'une école d'ingénieur ou équivalent, avec au moins 5 ans d'expérience en DFIR ou investigation numérique.
• Rigueur, sens de l'urgence et capacité à travailler sous pression.
• Esprit d'initiative, autonomie, rigueur et méthodologie.
• Aptitude à travailler en équipe et à résoudre des défis techniques.
• Curiosité et bon niveau de communication, avec un intérêt pour la cyber-sécurité.
• Niveau d'anglais courant, à l'écrit comme à l'oral.
• Certifications souhaitées : GCFA, GCFE, GCIH, CHFI, ou équivalent.

Avantages

Nous vous proposons :

• Un accord télétravail pour télétravailler jusqu'à 2 jours par semaine selon vos missions.
• Un package d'avantages intéressants : mutuelle, CSE, titres restaurants, accord d'intéressement, primes vacances et cooptation.
• Des opportunités de carrières multiples avec plus de 30 familles de métiers.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications.
• La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi ».
• L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, etc.).