Spécialiste investigation numérique et réponse à incident (DFIR) – ASIN / bjCSIRT

L'Agence des Systèmes d'Information et du Numérique (ASIN), agence gouvernementale sous la double tutelle du Ministère de l'Économie et des Finances et du Ministère de la Transformation Digitale et de l'Innovation, recrute pour son Pôle Sécurité numérique / Département Cybersécurité, à Cotonou. Au sein du bjCSIRT, l'équipe nationale de réponse aux incidents de sécurité informatique, le/la spécialiste conduit les investigations numériques et pilote techniquement la réponse aux incidents majeurs, de l'acquisition des preuves jusqu'au rétablissement. Principales responsabilités : - piloter la réponse aux incidents majeurs (rançongiciel, compromission Active Directory, intrusion persistante, exfiltration de données, compromission de messagerie), sur site et à distance ; - réaliser les acquisitions forensiques (disque, mémoire vive, journaux, cloud, mobiles) en préservant l'intégrité des preuves et la chaîne de conservation ; - analyser les artefacts Windows, Linux et macOS et la mémoire vive (Volatility 3, MemProcFS) ; - reconstituer la chronologie de l'incident, le vecteur initial, la progression latérale et le périmètre compromis ; - trier et analyser les codes malveillants, rédiger des règles YARA ; - définir les mesures de confinement, d'éradication et de rétablissement, et valider la remédiation ; - rédiger des rapports techniques et exécutifs exploitables en contexte judiciaire ; - capitaliser sur chaque incident (MISP, OpenCTI, retours d'expérience) et maintenir le laboratoire forensique. Contrat à durée déterminée de 2 ans, disponibilité immédiate. Poste soumis à une enquête de moralité et à un engagement de confidentialité renforcé. Candidature en ligne sur le portail national des services publics (CV actualisé, lettre de motivation, copie des diplômes et pièce d'identité), au plus tard le 19 octobre 2026 à 20h00 (heure de Cotonou).