Analyste DFIR & Threat Intelligence
CDICyberdéfense·Casablanca, Maroc·Hybride·Confirmé (2-5 ans)·22 000 – 34 000 MAD brut / mois
Description du poste
Vous investiguez les incidents comme sur le terrain, puis transformez chaque cas réel en scénario d'entraînement DFIR pour former les analystes de nos clients à la réponse à incident et à l'investigation.
Vos missions :
- Mener des investigations forensic (disque, mémoire, logs, endpoints) et reconstituer des chaînes d'attaque.
- Produire du renseignement sur la menace (IOC, TTP, MITRE ATT&CK) et l'intégrer aux contenus de la plateforme.
- Concevoir des scénarios DFIR réalistes (artefacts, timelines, exfiltration) déployables en lab.
- Rédiger rapports d'incident, playbooks et corrigés pédagogiques (FR/EN).
- Contribuer aux investigations réelles menées avec les consultants CAPVALUE CYBER SECURITY.
Profil recherché
- 2 à 5 ans en réponse à incident, forensic ou threat intelligence.
- Maîtrise des outils DFIR (Volatility, Autopsy, Velociraptor, EDR) et de l'analyse de logs.
- Connaissance de MITRE ATT&CK, des IOC/IOA et des techniques d'exfiltration/persistance.
- Rigueur d'investigation, excellent rédactionnel FR et EN.
- Un atout : certification (GCFA, GCTI, GNFA).
Ce que nous offrons
- Salaire 22 000–34 000 MAD/mois + prime.
- Mode hybride, accès à des cas réels à rejouer, labs forensic illimités.
- Budget certifications DFIR/CTI.
- Impact direct sur la défense de dizaines d'organisations.
Postes similaires
Analyste SOC – Détection & Réponse (Blue Team)
Cyberdéfense · Casablanca, Maroc · CDI
Consultant Pentest Applications Web et Mobile (Confirmé)
Cybersécurité Offensive · Casablanca, Maroc · CDI
Consultant GRC / Audit & Conformité (ISO 27001, NIST, CIS)
Gouvernance, Risques & Conformité (GRC) · Casablanca, Maroc · CDI
Ingénieur Cloud Security (Azure / AWS)
Cloud Security · Casablanca, Maroc · CDI
Postuler à cette offre
Envoyez votre candidature directement en ligne.