> Markdown version of [/jobs/ext/1222381-analyste-dfir-cti-h-f](https://www.wearedevelopers.com/jobs/ext/1222381-analyste-dfir-cti-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analyste DFIR & CTI - H/F

- **Company:** Be Resilient Group (BRG)
- **Location:** Courbevoie, France
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Information Systems, Security Information and Event Management
- **Published:** July 10, 2026
- **Apply:** https://fr.indeed.com/viewjob?jk=9f3b5f7cf67936da

## About the Role

10 ans d'expérience, l'analyste cybersécurité en investigation analyse les symptômes dans le cas de soupçons sur une activité malveillante ou d'attaque au sein du système d'information et réalise les analyses techniques sur le système d'information. Il identifie le mode opératoire de l'attaquant et qualifie l'étendue de la compromission. Il fournit des recommandations de remédiation pour assurer l'assainissement et le durcissement des systèmes attaqués.

## Description

* Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration?)

 * Investiguer et collecter les artefacts nécessaires à l?aide de journaux systèmes et des outils EDR, SIEM, etc.

 * Mener des actions de containment, d?éradication dans l?optique d?un retour à la normale

 * -> CTI et détection?:

 * Mener à bien des campagnes de hunting sur et à l?extérieur du système d?information (SIEM, VirusTotal)

 * Participer à la veille sur la menace afin d?alimenter le Threat Model de Suez (MOA, IOCs, TTPs)?

 * Prendre part activement à l?amélioration de la connaissance de la surface d?attaque (EASM)

 * Proposer des améliorations des règles de détection

 * -> Documentation et amélioration continue?:

 * Mettre à jour les outils de collecte et la stack technique du CSIRT

 * Créer et mettre à jour la documentation associée


## Related Videos

- [Generative UIs and AI Assistants for Your Angular Applications](https://www.wearedevelopers.com/videos/100074-generative-uis-and-ai-assistants-for-your-angular-applications)
- [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra)
- [Giving AI eyes: How to build a dashboard you can't see](https://www.wearedevelopers.com/videos/100193-giving-ai-eyes-how-to-build-a-dashboard-you-can-t-see)
- [Better Together: Leveraging Your Observability Tools as a SIEM](https://www.wearedevelopers.com/videos/2118-better-together-leveraging-your-observability-tools-as-a-siem)

## Related Articles

- [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)
- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france)
- [Data Analyst Salary in Switzerland](https://www.wearedevelopers.com/magazine/276-data-analyst-salary-in-switzerland)