Incident Response Lead & Cyber Defense

KPMG (France); Courbevoie; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

KPMG France recherche un Consultant Manager Incident Response pour piloter les missions de réponse à incident, investigations numériques et Purple Teaming. Vous dirigerez des interventions sur des incidents majeurs, encadrerez des consultants et contribuerez au développement commercial.

Situé à La Défense, CDI, mode hybride, début ASAP. Expérience 7-10 ans et habilitation de sécurité requises; anglais courant.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou diplôme équivalent.
• 7 à 10 ans d'expérience en réponse à incident ou investigation numérique, dont une expérience de team lead ou d'incident manager sur des incidents majeurs.
• Maîtrise de la collecte et de l'analyse forensique sur postes, serveurs et cloud, ainsi que d'outils tels que Velociraptor, KAPE, Volatility, Sentinel, Defender XDR ou CrowdStrike.
• Bonne connaissance de MITRE ATT&CK et des exigences NIS2, DORA et RGPD relatives aux incidents.
• Expérience du pilotage de missions, du management d'équipes et du développement commercial.
• Disponibilité pour un dispositif d'astreinte et éligibilité à une habilitation de sécurité.
• Anglais professionnel courant ; sang-froid, rigueur, leadership et esprit d'équipe.

Responsibilities

• Développer l'activité et porter les démarches d'avant-vente, du cadrage jusqu'à la soutenance.
• Faire évoluer les offres de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming.
• Piloter, en tant qu'incident manager, les interventions sur des incidents cyber majeurs, de la qualification à la remédiation, y compris en dehors des heures ouvrées.
• Superviser les investigations forensiques sur Windows, Linux, macOS, Active Directory, cloud et garantir la traçabilité des preuves.
• Restituer les constats et les recommandations auprès des RSSI, DSI et instances dirigeantes.
• Accompagner la préparation des clients : plans de réponse, playbooks et exercices de crise cyber.
• Industrialiser les méthodes grâce à l'automatisation et à l'IA, et partager les retours sur la menace avec le réseau KPMG.
• Encadrer et faire monter en compétences les consultants, et contribuer au recrutement.

Skills

Team Leadership

Incident Response

Client Management

Project Management

Communication

Anglais courant

Education

Bac+5 en cybersécurité ou équivalent

Tools

Velociraptor

KAPE

Volatility

Sentinel

Defender XDR

CrowdStrike

Job description

KPMG France recherche un Consultant Manager Incident Response pour piloter les missions de réponse à incident, investigations numériques et Purple Teaming. Vous dirigerez des interventions sur des incidents majeurs, encadrerez des consultants et contribuerez au développement commercial.

Situé à La Défense, CDI, mode hybride, début ASAP. Expérience 7-10 ans et habilitation de sécurité requises; anglais courant.