[Hiring] Incident Response Expert Engineer @Orange

Role Description

En qualité d’Ingénieur spécialisé en forensic, vous rejoignez une équipe d’Experts Techniques spécialisés en réponse à incidents, threat intelligence, reverse engineering…

Vous développez votre expertise technique en prenant part aux différentes missions d’investigation et de réponse à incidents du CSIRT Orange Cyberdefense :

• Intervention sur les systèmes d’information clients en cas de compromission en menant des investigations de bout en bout (qualification initiale de l’incident, collecte de preuves, analyse forensic afin de reconstituer la chronologie de l’incident)
• Détermination des causes racines d’un incident
• Estimation de l’impact technique et métier
• Analyse la plus exhaustive possible des actions de l’attaquant sur le périmètre compromis
• Restitution et rédaction de livrables
• Conception et développement d’outils d’aide à l’analyse à la pointe de la technologie
• Participation à des projets de développement interne
• Contribution au retour d’expériences Post-incidents

Votre mission principale :

• Investigation numérique sur tout type de système d’exploitation
• Établissement d'une chronologie forensic
• Analyse de la mémoire vive
• Analyse de malware (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l'ensemble d'un parc, propagation, etc…)
• Reverse engineering et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…)

Vous pouvez être amené(e) à intervenir en astreintes sur des incidents critiques.

Qualifications

• Passion pour le domaine de la sécurité informatique depuis au moins 3 ans
• Expérience solide en pentest ou en SOC L2/L3
• Idéalement quelques expériences en analyse forensique, analyse réseau, levée de doutes
• Aimer partager vos connaissances et développer vos idées
• Capacité à travailler de manière autonome ou en équipe
• Consciencieux avec de bonnes qualités rédactionnelles
• Capable de parler, lire et rédiger des textes techniques en français et en anglais
• Forte curiosité et volonté d’aller au fond des choses

Requirements

• Maitrise des environnements GNU/Linux, Windows (artefacts système, journaux d’évènements, structure de fichiers)
• Compétences sur les environnements Cloud (M365/EntraID, AWS)
• Capacité à automatiser les tâches récurrentes dans un langage de scripting (Python, Powershell)

Company Description

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

• CA de 1,3 Md€ en 2025
• Plus de 3.300 experts dédiés à la cybersécurité
• Leader européen sur le marché de la cyberdéfense
• Vocation de construire une société numérique plus sûre