Vous interviendrez chez nos clients et assurerez les missions suivantes : 

• Adopter une vision globale du système d’information afin d’identifier : 
• Les vulnérabilités système et les chaîne d’exploitation associées, 
• Les points d’extrémité nécessitant une collecte (serveurs d’infrastructure, poste d’administration et postes utilisateur, serveurs métier, équipement réseaux, etc.) ; 
• Recueillir et analyser des informations techniques (système de fichiers, configuration, journaux système et applicatifs, etc.) d’un large ensemble de systèmes informatiques 
• Réaliser la recherche d’indicateurs de compromission 
• Réaliser une copie physique des mémoires d’équipements (poste de travail, poste nomade, serveurs d’infrastructure, serveur applicatif, etc.) et de supports amovibles susceptibles d’avoir participé à un scénario d’attaque et en assurer l’analyse ; 
• Être force de proposition dans la définition de la stratégie de collecte des journaux. 
• Participer à la mise en place de la collecte de journaux 
• Développer des règles de corrélation 
• Extraire les indicateurs de compromission à des fins d’analyse et de supervision 
• Qualifier les relevés techniques recueillis (images, disques, mémoire, journaux d’évènements, alertes, etc.) et déterminer la cause de l’incident, la chaîne d’exploitation, les vulnérabilités utilisées, l’étendue de la compromission 
• Réaliser la caractérisation des fichiers (binaires et documents) afin d’identifier leur potentiel caractère malveillant ; 
• Préconiser des mesures de remédiation pour limiter la compromission, stopper l’attaquant et assurer le renforcement de la sécurité du système ciblé ; 
• Capitaliser, assurer une restitution et produire un rapport d’analyse.