Analyste forensique

Mission principale

Investigue les incidents : traces, preuves, reconstitution.

5 responsabilités clés

• Collecter les preuves numériques sans les altérer.
• Analyser disques, mémoires et journaux pour reconstituer les faits.
• Établir la chronologie et le périmètre des compromissions.
• Rédiger les rapports recevables en justice.
• Améliorer la détection à partir des enseignements.

Compétences clés

Forensique (disque, mémoire, réseau), chaîne de preuve, outils (Volatility, X-Ways).

Ce qui est attendu

Dire ce qui s'est vraiment passé, preuves à l'appui : la vérité technique après l'attaque.

Évolutions possibles

Lead DFIR, Expert judiciaire, Threat Intelligence senior.