> Markdown version of [/jobs/ext/1874797-ingenieur-reponse-a-incident-cybersecurite-h-f](https://www.wearedevelopers.com/jobs/ext/1874797-ingenieur-reponse-a-incident-cybersecurite-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Réponse à Incident Cybersécurité (H/F) - **Company:** VALUELYTIX - **Location:** Antony, France - **Experience:** Expert - **Salary:** €42,000.0 - €47,000.0 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Active Directory, User Authentication, Cyber Security, Information Systems, Python (Programming Language), Pcap, Windows PowerShell, Kusto Query Language, Security Information and Event Management, Scripting, Mitre Att&ck, SentinelOne Expertise - **Published:** August 1, 2026 - **Apply:** https://candidat.francetravail.fr/offres/recherche/detail/211XTMC ## About the Role * Anglais Savoir-être professionnels * Faire preuve d'autonomie * Faire preuve de rigueur et de précision * Faire preuve de sens des responsabilités ## Description Au sein de l'équipe SOC/CSIRT, vous intervenez sur l'ensemble du cycle de vie des incidents de sécurité affectant de nos clients. Vous êtes en première ligne lors des crises cyber (ransomware, compromission de comptes, intrusion, exfiltration de données) et contribuez, hors incident, à renforcer les capacités de détection et de réponse de l'organisation. Missions principales 1. Traitement des incidents (cœur du poste) Qualifier et prioriser les alertes escaladées par le SOC N1/N2 ; distinguer faux positifs, incidents mineurs et compromissions avérées. Piloter les investigations techniques : analyse des logs, de la télémétrie EDR, des flux réseau et des artefacts système. Établir la chronologie de l'attaque, le patient zéro, le périmètre de compromission et les IoC associés. Définir et coordonner les actions de confinement, d'éradication et de remédiation avec les équipes IT, infrastructure et métiers. Assurer la préservation de la preuve (chaîne de custody) lorsque le contexte l'exige (dépôt de plainte, notification CNIL, assurance cyber). Rédiger les rapports d'incident techniques et les synthèses à destination du management et, le cas échéant, des clients. 2. Analyse forensic et malware Réaliser des acquisitions et analyses forensic sur poste de travail, serveur et environnement cloud (disque, mémoire, journaux, artefacts cloud). Effectuer une analyse statique et dynamique de première ligne des binaires suspects ; extraire les IoC exploitables. Reconstituer les TTP de l'attaquant et les cartographier sur MITRE ATT&CK. 3. Préparation et amélioration continue Rédiger, maintenir et tester les playbooks de réponse à incident (ransomware, compromission de messagerie, exfiltration, compromission Active Directory / Entra ID). Contribuer à la définition et à l'amélioration des règles de détection (SIEM, EDR) sur la base des retours d'incidents. Participer à la conception et à l'animation d'exercices de crise cyber et de simulations table-top. Mener des campagnes de threat hunting proactif à partir de l'actualité des menaces et de la CTI. Capitaliser via les retours d'expérience (RETEX) et le suivi des plans d'action post-incident. 4. Support et transverse Accompagner et faire monter en compétence les analystes N1/N2. Contribuer aux échanges avec les partenaires externes : CERT sectoriel, ANSSI, prestataires DFIR, assureurs. Compétences techniques requises Maîtrise du cycle de réponse à incident (NIST SP 800-61 ou SANS PICERL). Forensic Windows avancé : registre, journaux d'événements, MFT, prefetch, shimcache, LNK, analyse mémoire (Volatility). Investigation Active Directory : Kerberoasting, DCSync, Golden/Silver Ticket, mouvements latéraux, analyse des journaux d'authentification. Exploitation approfondie d'un EDR (CrowdStrike Falcon, Microsoft Defender XDR, SentinelOne, Sophos ou équivalent). Maîtrise d'un langage de requêtage SIEM : KQL, SPL, CQL ou équivalent. Analyse réseau : PCAP, Zeek/Suricata, détection de C2 et de tunneling. Connaissance du framework MITRE ATT&CK et de son usage opérationnel. Scripting pour l'automatisation et le traitement de données : Python et PowerShell., * Anticiper les risques de cybersécurité * Concevoir et gérer un projet * Concevoir un logiciel, un système d'informations, une application * Evaluer le résultat de ses actions * Expert en cybersécurité ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [Intermediate Bitcoin Script](https://www.wearedevelopers.com/videos/25-intermediate-bitcoin-script) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Oops! Stories of supply chain shenanigans](https://www.wearedevelopers.com/videos/245-oops-stories-of-supply-chain-shenanigans) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Dev Digest 134 - Where pixels sing?](https://www.wearedevelopers.com/magazine/477-dev-digest-134-where-pixels-sing) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents) - [Dev Digest 138 - Are you secure about this?](https://www.wearedevelopers.com/magazine/486-dev-digest-138-are-you-secure-about-this)