Main mission:
Conduct digital investigations following security incidents in order to identify the origin, causes, and perpetrators of attacks, and provide evidence admissible in court.
Responsibilities:
• Collect and analyze digital evidence (disks, system logs, memory, networks).
• Identify attack vectors, malware, and potential perpetrators.
• Preserve the chain of custody for judicial exploitation.
• Produce detailed reports for law enforcement, ministries, and judicial authorities.
• Collaborate with SOC, CTI, and Pentest teams as part of incident response.
• Participate in crisis exercises and incident simulations.
Required skills:
• Proficiency with tools: EnCase, FTK, Autopsy, Volatility, X-Ways.
• Strong knowledge of operating systems and networks.
• Familiarity with legal procedures for digital evidence.
• Rigor and ability to work under pressure.
• Excellent technical and legal writing skills.
Preferred profile (strong asset):
• Prior experience within government, a national security agency, or the armed forces, particularly in cyber incident management or digital investigations.
• Strong understanding of sensitive contexts (defense, homeland security, critical infrastructures).
Conditions:
• Contract: Freelance
send cv on ->
-----------------------------------
Mission principale :
Conduire des investigations numériques après incident de sécurité afin d'identifier l'origine, les causes et les auteurs d'attaques, et fournir des preuves exploitables par la justice.
Responsabilités :
• Collecter et analyser les preuves numériques (disques, journaux systèmes, mémoire vive, réseaux).
• Identifier les vecteurs d'attaque, les malwares et les auteurs potentiels.
• Préserver la chaîne de preuve pour une exploitation judiciaire.
• Produire des rapports détaillés à destination des forces de l'ordre, ministères et justice.
• Collaborer avec les équipes SOC, CTI et Pentest dans le cadre de la réponse aux incidents.
• Participer aux exercices de crise et simulations d'incidents.
Compétences requises :
• Maîtrise des outils : EnCase, FTK, Autopsy, Volatility, X-Ways.
• Connaissance approfondie des systèmes d'exploitation et réseaux.
• Familiarité avec les procédures légales de preuve numérique.
• Rigueur et capacité à travailler sous pression.
• Excellentes compétences de rédaction technique et juridique.
Profil recherché (atout majeur) :
• Une expérience préalable au sein du gouvernement, d'une agence de sécurité nationale ou des forces armées, notamment dans la gestion d'incidents cyber ou l'investigation numérique.
• Une bonne compréhension des contextes sensibles (défense, sécurité intérieure, infrastructures critiques).
Conditions :
• Contract : Freelance
envoyez les cv sur ->