Incident handler dfir h/f

Eviden regroupe les activités Digital, Cloud, Big Data et Sécurité d'Atos et sera un leader international d'une transformation numérique fiable, durable et basée sur les données. Acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité, Eviden fera bénéficier de son expertise l'ensemble des secteurs d'activités, dans plus de 53 pays. L'orchestration de technologies de pointe sur l'ensemble du continuum numérique, combinée à l'expertise de ses 57 000 talents, permettra à Eviden d'étendre le potentiel des solutions à la disposition des entreprises et des autorités publiques, contribuant ainsi à façonner leur avenir numérique. Au sein du groupe Atos, le chiffre d'affaires annuel des activités d'Eviden est d'environ 5 milliards d'Euros. Avec une équipe mondiale de plus de 6 000 spécialistes de la cybersécurité et un réseau mondial de centres d'opérations de sécurité, Eviden propose un partenariat de sécurité de bout en bout. Notre équipe de 450 experts en France dédiée aux activités de service en sécurité adresse l'ensemble des métiers de la sécurité : Conseil, Intégration/Projet, CERT/SOC et Services Managés.
Dans le cadre du développement de notre entité CERT/SOC, nous recrutons un Incident Handler DFIR H/F.

RÔLE ET RESPONSABILITÉS :

Rattaché.e au responsable de l'entité CERT/SOC, vous serez en charge de :
* La conduite et la réalisation de missions de réponses à incidents, pour au moins une des activités prévues dans la qualification PRIS (pilotage technique, analyse système, analyse réseau, analyse codes malveillants) ;
* La participation au développement et au maintien des outils internes et externes pour le besoin de la réponse à incidents (réseau malware, outils d'analyses, Threat Hunting, etc.), et la construction de l'activité CTI ;
* La participation à des missions spécifiques, mettant en oeuvre des techniques liées au DFIR (exemple : rétro-ingénierie, recherche de vulnérabilités, etc.) ;
* L'animation de formations autour du DFIR : nous nous concentrons au niveau du CERT/SOC sur le fait de délivrer des formations à haute valeur technique
* Les Interactions avec l'écosystème de la réponse à incidents (échanges inter-CERT) ;