CyberAct

Analyste DFIR & Threat Intelligence

CDICyberdéfense·Casablanca, Maroc·Hybride·Confirmé (2-5 ans)·22 000 – 34 000 MAD brut / mois

Description du poste

Vous investiguez les incidents comme sur le terrain, puis transformez chaque cas réel en scénario d'entraînement DFIR pour former les analystes de nos clients à la réponse à incident et à l'investigation.

Vos missions :

  • Mener des investigations forensic (disque, mémoire, logs, endpoints) et reconstituer des chaînes d'attaque.
  • Produire du renseignement sur la menace (IOC, TTP, MITRE ATT&CK) et l'intégrer aux contenus de la plateforme.
  • Concevoir des scénarios DFIR réalistes (artefacts, timelines, exfiltration) déployables en lab.
  • Rédiger rapports d'incident, playbooks et corrigés pédagogiques (FR/EN).
  • Contribuer aux investigations réelles menées avec les consultants CAPVALUE CYBER SECURITY.

Profil recherché

  • 2 à 5 ans en réponse à incident, forensic ou threat intelligence.
  • Maîtrise des outils DFIR (Volatility, Autopsy, Velociraptor, EDR) et de l'analyse de logs.
  • Connaissance de MITRE ATT&CK, des IOC/IOA et des techniques d'exfiltration/persistance.
  • Rigueur d'investigation, excellent rédactionnel FR et EN.
  • Un atout : certification (GCFA, GCTI, GNFA).

Ce que nous offrons

  • Salaire 22 000–34 000 MAD/mois + prime.
  • Mode hybride, accès à des cas réels à rejouer, labs forensic illimités.
  • Budget certifications DFIR/CTI.
  • Impact direct sur la défense de dizaines d'organisations.

Postes similaires

Postuler à cette offre

Envoyez votre candidature directement en ligne.

PDF ou Word · max 5 Mo

Vos données sont traitées de façon confidentielle.