Rôle de Deputy Manager au sein d'un groupe bancaire international comptant plus de 14 000 utilisateurs répartis dans plus de 30 pays, dans un environnement fortement réglementé (RGPD, DORA, PCI DSS, ISO 27001/22301/27701, LBC/FT, ITIL). Pilotage des investigations forensiques et de la gestion des incidents de sécurité à l'échelle du groupe, intervenant dans de multiples pays.
- Mener des investigations forensiques approfondies incluant l'analyse des disques, de la mémoire RAM, des journaux et des objets système.
- Identifier les machines compromises, analyser les mouvements latéraux et reconstruire les chaînes d'attaque.
- Collecter, corréler et interpréter les logs issus des environnements SIEM et des endpoints.
- Conduire des analyses post-compromission avec étude comportementale des TTPs et mapping MITRE ATT&CK.
- Extraire, préserver et documenter les preuves numériques selon les bonnes pratiques forensiques.
- Mener des investigations sur les fuites de données en recherchant les artefacts clés sur les systèmes compromis.
- Contribuer aux actions de lutte contre la fraude, le cybercrime et le blanchiment via l'analyse des comportements et des flux suspects.
- Rédiger des bulletins de veille sur les groupes APT, les vulnérabilités critiques et les campagnes ciblées.
- Assurer le support N3 aux SOCs et CERTs en recherchant les IOCs détectés et en fournissant des recommandations de remédiation.
- Accompagner les entités dans la mise en œuvre de mesures correctives et d'améliorations de sécurité.
Environnement technique
EnCaseFTKX-Ways ForensicsMagnet AXIOMAutopsyVolatilityLogs2TimelineWiresharktcpdumpMicrosoft Defender XDRSplunkIBM QRadarMicrosoft SentinelMaltego ProVirusTotalGitHub IOC FeedsMITRE ATT&CK NavigatorIDA ProAzure Security CenterAWS Security Tools.
