Main mission:
Conduct digital investigations following security incidents in order to identify the origin, causes, and perpetrators of attacks, and provide evidence admissible in court.
Responsibilities:
•  Collect and analyze digital evidence (disks, system logs, memory, networks).
•  Identify attack vectors, malware, and potential perpetrators.
•  Preserve the chain of custody for judicial exploitation.
•  Produce detailed reports for law enforcement, ministries, and judicial authorities.
•  Collaborate with SOC, CTI, and Pentest teams as part of incident response.
•  Participate in crisis exercises and incident simulations.
Required skills:
•  Proficiency with tools: EnCase, FTK, Autopsy, Volatility, X-Ways.
•  Strong knowledge of operating systems and networks.
•  Familiarity with legal procedures for digital evidence.
•  Rigor and ability to work under pressure.
•  Excellent technical and legal writing skills.
Preferred profile (strong asset):
•  Prior experience within government, a national security agency, or the armed forces, particularly in cyber incident management or digital investigations.
•  Strong understanding of sensitive contexts (defense, homeland security, critical infrastructures).
Conditions:
•  Contract: Freelance
send cv on ->
Mission principale :
Conduire des investigations numériques après incident de sécurité afin d'identifier l'origine, les causes et les auteurs d'attaques, et fournir des preuves exploitables par la justice.
Responsabilités :
•  Collecter et analyser les preuves numériques (disques, journaux systèmes, mémoire vive, réseaux).
•  Identifier les vecteurs d'attaque, les malwares et les auteurs potentiels.
•  Préserver la chaîne de preuve pour une exploitation judiciaire.
•  Produire des rapports détaillés à destination des forces de l'ordre, ministères et justice.
•  Collaborer avec les équipes SOC, CTI et Pentest dans le cadre de la réponse aux incidents.
•  Participer aux exercices de crise et simulations d'incidents.
Compétences requises :
•  Maîtrise des outils : EnCase, FTK, Autopsy, Volatility, X-Ways.
•  Connaissance approfondie des systèmes d'exploitation et réseaux.
•  Familiarité avec les procédures légales de preuve numérique.
•  Rigueur et capacité à travailler sous pression.
•  Excellentes compétences de rédaction technique et juridique.
Profil recherché (atout majeur) :
•  Une expérience préalable au sein du gouvernement, d'une agence de sécurité nationale ou des forces armées, notamment dans la gestion d'incidents cyber ou l'investigation numérique.
•  Une bonne compréhension des contextes sensibles (défense, sécurité intérieure, infrastructures critiques).
Conditions :
•  Contract : Freelance
envoyez les cv sur ->