Consultant Manager Incident Response F/H

KPMG (France); Courbevoie; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

KPMG France recherche un Consultant Manager Incident Response pour piloter les missions de réponse à incident, investigations numériques et Purple Teaming. Vous dirigerez des interventions sur des incidents majeurs, encadrerez des consultants et contribuerez au développement commercial.

Situé à La Défense, CDI, mode hybride, début ASAP. Expérience 7-10 ans et habilitation de sécurité requises; anglais courant.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou diplôme équivalent.
• 7 à 10 ans d'expérience en réponse à incident ou investigation numérique, dont une expérience de team lead ou d'incident manager sur des incidents majeurs.
• Maîtrise de la collecte et de l'analyse forensique sur postes, serveurs et cloud, ainsi que d'outils tels que Velociraptor, KAPE, Volatility, Sentinel, Defender XDR ou CrowdStrike.
• Bonne connaissance de MITRE ATT&CK et des exigences NIS2, DORA et RGPD relatives aux incidents.
• Expérience du pilotage de missions, du management d'équipes et du développement commercial.
• Disponibilité pour un dispositif d'astreinte et éligibilité à une habilitation de sécurité.
• Anglais professionnel courant ; sang-froid, rigueur, leadership et esprit d'équipe.

Responsibilities

• Développer l'activité et porter les démarches d'avant-vente, du cadrage jusqu'à la soutenance.
• Faire évoluer les offres de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming.
• Piloter, en tant qu'incident manager, les interventions sur des incidents cyber majeurs, de la qualification à la remédiation, y compris en dehors des heures ouvrées.
• Superviser les investigations forensiques sur Windows, Linux, macOS, Active Directory, cloud et garantir la traçabilité des preuves.
• Restituer les constats et les recommandations auprès des RSSI, DSI et instances dirigeantes.
• Accompagner la préparation des clients : plans de réponse, playbooks et exercices de crise cyber.
• Industrialiser les méthodes grâce à l'automatisation et à l'IA, et partager les retours sur la menace avec le réseau KPMG.
• Encadrer et faire monter en compétences les consultants, et contribuer au recrutement.

Skills

Team Leadership

Incident Response

Client Management

Project Management

Communication

Anglais courant

Education

Bac+5 en cybersécurité ou équivalent

Tools

Velociraptor

KAPE

Volatility

Sentinel

Defender XDR

CrowdStrike

Job description

Vos Challenges

En tant que Consultant Manager Incident Response, rattaché au pôle Cyber Defense & Response, vous êtes team lead et incident manager de l'activité Cyber Response Services. Vous pilotez le développement et la réalisation de missions de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming auprès de grands comptes et d'ETI, en vous appuyant sur les méthodologies du réseau mondial KPMG.

À ce titre, vous serez amené à :

• Développer l'activité et porter les démarches d'avant-vente, du cadrage jusqu'à la soutenance ;
• Faire évoluer les offres de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming ;
• Piloter, en tant qu'incident manager, les interventions sur des incidents cyber majeurs, de la qualification à la remédiation, y compris en dehors des heures ouvrées ;
• Superviser les investigations forensiques (Windows, Linux, macOS, Active Directory, cloud) en garantissant la traçabilité et la conservation sécurisée des preuves ;
• Restituer les constats et les recommandations auprès des RSSI, DSI et instances dirigeantes ;
• Accompagner la préparation des clients : plans de réponse, playbooks et exercices de crise cyber ;
• Industrialiser les méthodes grâce à l'automatisation et à l'IA, et partager les retours sur la menace avec le réseau KPMG ;
• Encadrer et faire monter en compétences les consultants, et contribuer au recrutement.

Votre Profil

• Formation Bac+5 en cybersécurité, informatique ou diplôme équivalent ;
• 7 à 10 ans d'expérience en réponse à incident ou investigation numérique, dont une expérience de team lead ou d'incident manager sur des incidents majeurs ;
• Maîtrise de la collecte et de l'analyse forensique sur les postes, les serveurs et le cloud, ainsi que d'outils tels que Velociraptor, KAPE, Volatility, Sentinel, Defender XDR ou CrowdStrike ;
• Bonne connaissance de MITRE ATT&CK et des exigences NIS2, DORA et RGPD relatives aux incidents ;
• Expérience du pilotage de missions, du management d'équipes et du développement commercial ;
• Disponibilité pour un dispositif d'astreinte et éligibilité à une habilitation de sécurité ;
• Anglais professionnel courant ; sang-froid, rigueur, leadership et esprit d'équipe.

Certifications

• Une certification GCIH, GCFA, GNFA, GCFE, GREM ou équivalent est fortement appréciée ;
• Une certification Microsoft SC-200, CrowdStrike ou Splunk constitue un atout ;
• Une expérience du cadre PRIS, ou la capacité à y être qualifié(e), est attendue ;
• Une certification CISSP ou CISM est appréciée

Votre environnement de travail

A propos de KPMG :

• Premier cabinet pluridisciplinaire en France
• Employeur préféré du secteur audit (selon le classement Universum Business 2026)
• 4 métiers d'excellence : Audit, Conseil, Droit & Fiscalité (KPMG Avocats) ainsi que leurs fonctions corporate, pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux ETI
• Des équipes à taille humaine dans 45 bureaux en France et 140 pays pour Grandir ensemble et Impacter positivement

A propos de l'équipe Cyber :

Au sein de Risk Consulting, la practice Cyber de KPMG accompagne les organisations dans la sécurisation de leur transformation numérique et le renforcement durable de leur résilience.

Forte d’un réseau mondial de près de 9 000 experts en cybersécurité présents dans plus de 145 pays, notre équipe mobilise des expertises de premier plan pour accompagner nos clients face à l’évolution des menaces, aux nouvelles réglementations et aux enjeux liés aux technologies émergentes.

Portée par l’innovation, des alliances technologiques de premier plan et le potentiel transformateur de l’IA, notre équipe française connaît une dynamique de croissance engageante.

Rejoignez-nous et participez à une aventure entrepreneuriale unique pour bâtir la cybersécurité de demain et accompagner les plus grandes organisations dans leurs transformations stratégiques.

Modalités de travail :

• Localisation : La Défense, Tour EQHO
• Type de contrat : CDI
• Date de début prévue : ASAP
• Mode travail : Hybride
• Tous nos postes sont ouverts aux personnes en situation de handicap.

N'attendez plus, rejoignez un environnement de travail de qualité où le sens du collectif est clé.