« Y a-t-il un expert DFIR dans la salle ? » : Chronique d’une réponse à incident bretonne
Novembre 2025, le premier talk de la 10ème édition de la Unlock commence à peine quand Guillaume monte sur scène, interrompt le speaker et lâche cette question en urgence : « Y a-t-il un expert en réponse à incident dans la salle ? ». Dans le public, un bras se lève.
Ce qui devait être une simple participation aux 10 ans de la Unlock s'est transformé en une intervention sur site, un trajet urgent vers Quimper pour mener à bien l'endiguement d'un ransomware.
À travers ce retour d'expérience croisé entre LEXFO et le dirigeant de l'entreprise impactée, nous vous proposons de passer de l'autre côté du miroir. Nous aborderons la réalité du terrain d'une réponse à incident d'origine cyber. Un talk sans filtre sur la gestion de l'imprévu.
Ancien pentesteur aujourd'hui responsable de l'équipe DFIR et directeur du CSIRT LEXFO, je suis chargé du pilotage des réponses aux incidents de sécurité. J'assure la coordination avec les équipes client et la communication des synthèses d'investigation aux RSSI, DSI et CoDir.