Manager / Senior Manager - CSIRT F/H

fina; Paris; Hybrid; EUR 120,000 - 160,000; Full time

Job summary

Deloitte recrute pour Cyber Defense & Resilience, une équipe de 80 consultants et experts en cybersécurité offensive et défensive opérant en France et à l'international. Le candidat retenu pilotera des missions d'incident response complexes, supervisera des investigations et conseillera les dirigeants sur la gestion des incidents majeurs.

Poste basé à Paris (Campus Cyber, La Défense), avec jusqu'à 50% de télétravail, challenges internationaux et opportunités de développement de l'activité et des

Qualifications

• Expérience significative en Incident Response / DFIR acquise en CERT/CSIRT, cabinet spécialisé ou équipe dédiée.

Responsibilities

• Diriger des missions de réponse à incident complexes (ransomware, compromissions d'identités, intrusions, exfiltration).
• Superviser les investigations forensiques et les opérations de containment, éradiation et remédiation.
• Conseiller les CISO et directions générales dans la gestion des incidents majeurs et la prise de décisions.
• Développer les méthodes et outils d'investigation, en particulier via l'automatisation et l'IA.

Skills

Incident Response

DFIR

Forensic investigations

Team leadership

Job description

Rejoignez Cyber Defense & Resilience de Deloitte , une équipe de 80 consultants et experts en cybersécurité offensive et défensive, intervenant sur des missions complexes en France et à l'international.

En forte croissance depuis plusieurs années, notre équipe développe ses capacités de réponse aux incidents et d'investigation numérique (CSIRT/DFIR). Nous recherchons un profil expérimenté pour accompagner cette ambition, développer notre équipe et contribuer au rayonnement de notre expertise au sein du réseau international Deloitte.

Vos responsabilités

Pilotage opérationnel et expertise technique

• Diriger des missions de réponse à incident complexes : ransomware, compromissions d'identités, intrusions avancées, exfiltration de données ou attaques sur des environnements critiques.
• Superviser les investigations forensic et les opérations de containment, d'éradication et de remédiation, en apportant une expertise technique directe lorsque nécessaire.
• Conseiller les CISO et directions générales dans la gestion des incidents majeurs et la prise de décisions.
• Développer nos méthodes, outils et capacités d'investigation, notamment grâce à l'automatisation et à l'IA.

Management et développement de l'équipe

• Encadrer et faire grandir une équipe de spécialistes DFIR, accompagner leur progression technique et contribuer aux recrutements.
• Structurer les capacités et méthodes permettant de gérer plusieurs incidents simultanément.
• Favoriser la collaboration avec nos experts en Threat Intelligence, Threat Hunting, Detection Engineering et sécurité offensive.

Développement de l'activité et dimension internationale

• Contribuer à la croissance de notre activité Incident Response en France : développement des offres, relations clients, retainer IR et nouvelles opportunités.
• Développer les collaborations avec les autres entités Deloitte et intervenir en support sur des incidents majeurs à l'international.
• Participer au rayonnement de notre expertise auprès des clients et de la communauté cybersécurité.

Expérience significative en Incident Response / DFIR, acquise au sein d'un CERT/CSIRT, d'un cabinet spécialisé ou d'une équipe de réponse à incident.

Solide expertise technique en investigation numérique, analyse de compromission et gestion d'incidents majeurs.

Expérience confirmée de pilotage de missions complexes et de management d'équipes techniques.

Capacité à développer une activité, à construire des relations clients et à accompagner la croissance d'une équipe.

Goût pour le partage de connaissances, l'innovation et le développement des talents.

Excellente maîtrise du français et de l'anglais.

Le niveau de recrutement (Manager, Senior Manager ou Director) sera adapté à votre expérience et à votre capacité à développer l'activité.

Poste basé à Paris (Campus Cyber, La Défense), avec jusqu'à 50 % de télétravail.