Jobs

Le “Digital Forensics Expert” jouera un rôle clé en tant que contributeur et membre de l’équipe de sécurité informatique / Blue Team (Incident Response domain), apportant une expertise organisationnelle et technique dans les divers domaines liés à la Digital (Cyber) Forensic. Il/elle contribuera également à la définition, l’implémentation et l’exécution du projet Cyber Forensic Readiness dans le cadre du Cyber Resilience Program.

Le rôle :

• Collaborer avec les équipes de sécurité, les équipes techniques, les équipes juridiques et les responsables des applications pour comprendre les besoins des cas et garantir la définition, l’implémentation et l’exécution efficace d’une stratégie de Digital Forensic alignée avec les objectifs de sécurité de l’entreprise.
• Analyser les besoins spécifiques, développer des cas d’usage pertinents et des scénarios d’incident en matière de Digital Forensic.
• Concevoir des processus adaptés pour intégrer le forensic dans les activités de cybersécurité telles que la surveillance et la réponse aux incidents.
• Proposer des procédures pour la collecte, la préservation et l’analyse des preuves numériques.
• Évaluer les outils/services disponibles sur le marché et recommander/implémenter des solutions adaptées aux besoins et à l’environnement du client.
• Former les parties prenantes, y compris les utilisateurs finaux et les opérateurs de niveau 1, afin d’assurer l’intégrité des preuves numériques.
• Produire une documentation détaillée, notamment des procédures opérationnelles et des politiques nécessaires.
• Challenger et valider l’approche forensic pour mettre en œuvre les outils et processus les plus adaptés à la préservation des preuves numériques.
• Tester et valider l’implémentation des outils et processus forensic.
• Participer à des appels d’offres publics (RFP) pour acquérir des outils, matériels ou services soutenant les besoins du client en matière de forensic légal.
• Communiquer des conclusions techniques complexes de manière claire et compréhensible pour des parties prenantes non techniques.

Profil et expérience du candidat idéal :

• Indispensable : Expertise avérée et pertinente dans les outils et méthodologies de Digital Forensic (cyber).
• Expérience pratique avec des outils tels que EnCase, FTK, Sleuth Kit.
• Solide compréhension des principes et des meilleures pratiques en cybersécurité.
• Excellentes compétences en communication et interpersonnelles pour collaborer avec des équipes multidisciplinaires.
• Certifications professionnelles souhaitées, telles que :
  – Certified Information Systems Security Professional (CISSP),
  – Certified Cyber Forensics Professional (CCFP),
  – EnCase Certified Examiner (EnCE),
  – Ou des certifications GIAC DFIR.
• Maîtrise obligatoire de l’anglais et du français, tant à l’écrit qu’à l’oral. Un bon niveau de luxembourgeois ou d’allemand est considéré comme un atout.