FirstBank recrute pour ce poste (01 Décembre 2023)

DEVOIRS ET RESPONSABILITÉS

• Effectuer des recherches liées au matériel informatique, aux logiciels, aux réseaux et à Internet pour dépanner et entretenir l’équipement et le réseau du laboratoire d’informatique judiciaire.
• Analysez des cas complexes pouvant impliquer plusieurs systèmes d’exploitation et appareils informatiques mobiles.
• Travaillez avec les dernières technologies du secteur et les fournisseurs de contenu pour aider à protéger la banque contre les menaces liées aux enquêtes médico-légales.
• Rassemblez et enregistrez des indicateurs et des informations clés sur l’infrastructure des menaces des campagnes en direct.
• Gérer les enquêtes sur les incidents de sécurité de l’information et la conduite du traitement et de l’analyse des artefacts médico-légaux.
• Identifiez les systèmes compromis par des cyberattaques et gérez la collecte, la conservation et le transport des preuves après un incident de sécurité.
• Gérer la conduite des entretiens et documenter les conclusions en matière de criminalité informatique.
• Gérer l’examen des informations provenant des ordinateurs faisant l’objet d’une enquête.
• Préparer des rapports d’analyse complets à utiliser lors des enquêtes et à constituer des preuves lors des procédures judiciaires.
• Préparer les rapports techniques et les déclarations nécessaires aux procès judiciaires.
• Conseiller sur d’éventuelles méthodes d’analyse alternatives qui augmenteraient la précision, l’efficacité et la rapidité.
• Former d’autres enquêteurs en criminalistique numérique aux procédures de preuve informatique.
• Se conformer aux principes et politiques du manuel de sécurité de l’information.

EXIGENCES D’EMPLOI ET DE COMPÉTENCES

Éducation:

• Formation minimale : Premier diplôme en informatique/ingénierie, diplômes supérieurs/certificats professionnels

Compétences:

• Sens financier – Capacité à comprendre des transactions financières complexes et à interpréter des données.
• Compétences d’enquête – Aptitude à mener des enquêtes approfondies avec une attention aux détails et un esprit critique.
• Connaissances réglementaires – Compréhension des réglementations bancaires, des cadres de conformité et des procédures AML.
• Compétence technique – Familiarité avec les outils médico-légaux, les logiciels d’analyse de données, la cybersécurité et les systèmes de détection des fraudes. Par exemple. EnCase, FTK, Cellebrite, Wireshark, Splunk.
• Compétences analytiques – Capacité à analyser des modèles et des anomalies dans les données financières à l’aide d’Excel, SQL, Tableau, R, Python. 
• Compétences en communication – Solides capacités verbales et écrites pour présenter efficacement les résultats.
• Normes éthiques – Maintenir des normes éthiques élevées et la confidentialité des enquêtes.   
• Collaboration en équipe – Capacité à travailler efficacement au sein d’équipes interfonctionnelles utilisant Slack, Microsoft Teams, JIRA, Trello.
• Compétences en résolution de problèmes – Capacité à identifier et à résoudre les défis liés aux enquêtes financières.
• Gestion du temps et priorisation – Gérer efficacement plusieurs enquêtes et respecter les délais.
• Apprentissage continu – Volonté de rester à jour avec les tendances et les technologies de l’industrie.
• Forensique numérique – Enquête sur les preuves électroniques liées à la fraude financière et à la cybercriminalité, par exemple EnCase, FTK, Autopsy, X-Ways Forensics.
• Analyse des données – Compétences en exploration, manipulation et analyse de données à l’aide d’outils spécialisés. Par exemple Excel, SQL, Tableau, R, Python, MATLAB.
• Connaissances en cybersécurité – Compréhension de la détection des menaces, de la sécurité des réseaux, des méthodes de cryptage et de la technologie blockchain telle que Wireshark, Nmap, Metasploit, Bitdefender, Ethereum.
• Examen de la fraude – Expertise en méthodologies de détection de fraude, AML et mesures de prévention utilisant Actimize, SAS Fraud Framework, Verafin, QuantaVerse.
• Comptabilité financière et audit – Capacité à détecter les irrégularités dans les dossiers financiers et à comprendre les techniques d’audit dans les ERP tels que SAP, QuickBooks, ACL, IDEA.
• Cadre juridique et réglementaire – Connaissance des lois pertinentes, des procédures de traitement des preuves, de confidentialité des données et de conformité telles que LexisNexis, Westlaw, Compliance 360, Druva inSync.
• Gestion des risques – Évaluer les risques liés aux transactions financières et recommander des stratégies d’atténuation à l’aide d’outils tels que RSA Archer, MetricStream, RiskLens, Active Risk Manager.
• Mise en réseau et analyse approfondie des réseaux – Comprendre les protocoles réseau, les mesures de sécurité pour les enquêtes et l’analyse judiciaire du cloud telles que Wireshark, NetWitness, Fiddler, Azure Security Center.
• Analyse des renseignements sur les menaces – Maîtrise de l’analyse des rapports de renseignements sur les menaces et de la mise en œuvre de mesures de sécurité à l’aide d’outils tels que ThreatConnect, Recorded Future, Anomali ThreatStream, GroupIB.
• Réponse aux incidents – Développer et exécuter des plans de réponse aux incidents en cas de failles de sécurité à l’aide de FireEye Helix, IBM Resilient, Palo Alto Networks Cortex XSOAR.
• Analyse des logiciels malveillants – Comprendre et analyser le comportement et l’impact des logiciels malveillants à l’aide d’outils tels que IDA Pro, Cuckoo Sandbox, VirusTotal, Maltego.
• Collecte de preuves numériques – Techniques de collecte, de préservation et de documentation de preuves numériques à l’aide de Magnet AXIOM, Oxygen Forensic Detective, FTK Imager.
• Modélisation des menaces – Évaluation des menaces potentielles pour les systèmes bancaires et amélioration des mesures de sécurité à l’aide de l’outil de modélisation des menaces Microsoft, IriusRisk, ThreatModeler.
• Intelligence Open Source – Utilisation d’informations accessibles au public pour des enquêtes financières telles que Maltego, Shodan, SpiderFoot, Recon-ng.
• Récupération de données médico-légales – Récupération et reconstruction de données provenant de diverses sources pour des enquêtes telles que EaseUS Data Recovery, Recuva, PhotoRec.
• Cryptanalyse – Analyse des systèmes cryptographiques utilisés dans les transactions financières à l’aide d’outils tels que OpenSSL, CrypTool, Hashcat, John the Ripper.