Analyste Forensic & Incident Response (DFIR)

Job description

Nous recherchons des consultants dynamiques pour renforcer notre équipe en Systèmes d'Information & Digital à Montréal. Votre expérience, vos connaissances et votre engagement nous aideront à relever les défis de nos clients.

Vous soutiendrez différents projets grâce à votre expertise en tant que Analyste Forensic & Incident Response (DFIR).

 

Vos principales responsabilités :

 

• Piloter et mener des investigations de réponse aux incidents de haute sévérité afin d’identifier la cause racine, l’étendue et l’impact des incidents.

• Réaliser des investigations forensiques numériques sur les postes de travail, serveurs, réseaux et malwares à l’aide d’outils et de méthodologies reconnus.

• Assurer la collecte, la préservation, l’analyse et la documentation des preuves numériques conformément aux bonnes pratiques forensiques et aux exigences légales.

• Soutenir les demandes de e-discovery et les activités forensiques pour les équipes cybersécurité et juridiques.

• Contribuer aux activités avancées de threat hunting afin d’améliorer la maturité des capacités de détection et de réponse.

• Collaborer étroitement avec les équipes SOC, CERT et DFIR en garantissant une communication claire, des livrables de qualité et une amélioration continue des processus.

 

 

Qualifications :

 

• Expérience confirmée en informatique légale, réponse aux incidents et opérations SOC, idéalement à un niveau L3.

• Maîtrise pratique des outils forensiques tels que EnCase, FTK, Magnet AXIOM ainsi que des techniques d’analyse en environnement actif (live analysis).

• Solide connaissance des environnements Windows, Linux/UNIX et macOS, des concepts réseaux et des principes de sécurité de l’information.

• Capacité démontrée à conduire des analyses forensiques sur des systèmes compromis et à effectuer des analyses réseau en temps réel.

• Excellentes compétences de communication écrite et orale en anglais, avec une forte capacité de rédaction de rapports d’investigation.

• Certifications en cybersécurité telles que GCFA, GCFE, GCIA ou CIH (souhaitées).

• Participation à des réunions, conférences, sessions de formation ou projets menés en anglais.

 

Pourquoi nous choisir

• Une communauté internationale réunissant plus de 110 nationalités différentes
• Un environnement où la confiance est primordiale : 70 % de nos leaders ont commencé leur carrière au premier niveau de responsabilité
• Un système de formation solide avec notre Académie interne et plus de 250 modules disponibles
• Un environnement de travail dynamique qui se retrouve fréquemment lors d'événements internes (afterworks, team buildings, etc.)

 

Amaris Consulting promeut l’égalité des chances. Nous nous engageons à rassembler des personnes d’horizons divers et à créer un environnement de travail inclusif. À ce titre, nous accueillons les candidatures de toutes les personnes qualifiées, quels que soient leur sexe, orientation sexuelle, origine ethnique, croyances, âge, état civil, handicap ou autres caractéristiques.

 

 

-------------------------------------------------------------------------  English  -----------------------------------------------------------------------------------

 

 

We are looking for dynamic consultants to grow our Information Systems and Digital team in Montreal. Your experience, knowledge, and commitment will help us to face our client's challenges.

 

You will be supporting different projects through your expertise as Digital Forensic & Incident Response (DFIR) Analyst.

 

Your main responsibilities:

 

• Lead and execute high-severity incident response investigations to identify root cause, scope, and impact.

• Conduct digital forensic investigations across endpoints, servers, networks, and malware samples using industry-standard tools and methodologies.

• Perform evidence acquisition, preservation, analysis, and documentation in accordance with forensic best practices and legal requirements.

• Support electronic discovery requests and forensic activities for cybersecurity and legal stakeholders.

• Contribute to advanced threat hunting activities to enhance detection and response maturity.

• Collaborate with SOC, CERT, and DFIR stakeholders, ensuring clear communication, high-quality deliverables, and continuous process improvement.

 

Qualifications:

 

• Strong experience with computer forensics, incident response, and SOC operations, preferably at L3 level.

• Hands-on expertise with forensic tools such as EnCase, FTK, Magnet AXIOM, and live analysis techniques.

• Solid knowledge of Windows, Linux/UNIX, macOS environments, networking concepts, and information security principles.

• Proven ability to conduct forensic examinations on compromised systems and perform live network analysis.

• Excellent written and verbal communication skills in English, with the ability to document findings and support investigations.

• Relevant cybersecurity certifications such as GCFA, GCFE, GCIA, or CIH (preferred).

• Participation in meetings, conferences, training sessions, or projects conducted in English.

 

 

Why choose us

• An international community bringing together more than 110 different nationalities
• An environment where trust is central: 70% of our leaders started their careers at the entry level
• A strong training system with our internal Academy and more than 250 modules available
• A dynamic work environment that frequently comes together for internal events (afterworks, team buildings, etc.)

 

Amaris Consulting promotes equal opportunities. We are committed to bringing together people from diverse backgrounds and creating an inclusive work environment. In this regard, we welcome applications from all qualified individuals, regardless of sex, sexual orientation, race, ethnicity, beliefs, age, marital status, disability, or other characteristics.

 

 

 

 

Who are we?

Amaris Consulting est une société indépendante de conseil et de technologies au service des entreprises.   Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie - tout ceci est rendu possible par une équipe internationale de 7,600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel.   Amaris est votre « stepping stone » pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès.  

Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :   

Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux ! 

Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre supérieur hiérarchique bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Étude de cas: En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc.  

Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise.  C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible.  Nous avons hâte de vous rencontrer !