Manager CSIRT F/H

Chez EY, nous sommes « All in » pour façonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre Opportunité :

Forte d’un réseau mondial de 13 000 experts et de laboratoires technologiques cyber, notre équipe de Conseil en Cybersécurité accompagne les organisations dans la protection de leurs activités critiques, la maîtrise des risques numériques et la gestion des crises cyber.

Plus que jamais, les incidents cyber exigent une réponse rapide, structurée et capable de relier les constats techniques aux décisions des dirigeants.

Notre offre Cyber couvre notamment la stratégie de sécurité, la cyberdéfense, les opérations de sécurité, l’investigation numérique et la gestion de crise. Elle s’appuie sur un environnement hautement sécurisé, le Lab, ainsi que sur les expertises complémentaires d’EY en CTI, SOC/MDR, Offensive Security, Cloud, Data/AI, risque, juridique et continuité d’activité.

Afin de renforcer et de développer notre activité EY CSIRT, nous recherchons un(e) Manager CSIRT F/H pour notre bureau de Paris. Vous combinerez expertise en réponse à incident, pilotage de missions sensibles, management d’équipe et développement commercial afin de construire une capacité de référence, industrialisable et rentable.

Vos Principales Responsabilités :

Au sein de nos équipes, vos missions vous amèneront à :

• Développer l’activité et son portefeuille clients : définir la feuille de route CSIRT, structurer les offres, qualifier les opportunités et contribuer aux propositions commerciales, soutenances, partenariats et indicateurs de performance.
• Concevoir et industrialiser les services de préparation, retainer, réponse à incident, investigation numérique, compromission assessment, gestion de crise et accompagnement à la remédiation.
• Diriger des investigations complexes : cadrage, préservation des preuves, collecte, analyse, containment, éradication, remédiation et retour d’expérience.
• Piloter les situations de crise dans des contextes multi-prestataires, internationaux, réglementés ou à forte exposition, et conseiller les décideurs à partir de constats fiables.
• Garantir la qualité et la sécurité des missions : traçabilité, chaîne de conservation de la preuve, confidentialité, protection des données et respect des engagements contractuels et réglementaires.
• Construire et faire grandir l’équipe en recrutant, encadrant et développant les consultants et experts en incident response, forensic, malware analysis, CTI et gestion de crise.
• Développer les synergies internes avec les équipes CTI, SOC/MDR, Offensive & Exposure, Cloud, Data/AI, juridique, risque et continuité d’activité, tout en contribuant au pipeline, à la marge et à la satisfaction client.

Vos Compétences pour Réussir :

• Expérience confirmée de 6 ans minimum en réponse à incident et investigation numérique, avec prise en charge directe d’incidents majeurs, coordination de plusieurs parties prenantes et interaction avec des décideurs.
• Expérience significative de prestations réalisées selon le référentiel PRIS, acquise au sein d’un prestataire qualifié ou comme membre clé de missions conduites dans ce cadre.
• Expérience de management et d’avant-vente : encadrement d’équipe, pilotage simultané de missions, qualification, chiffrage, rédaction de propositions, soutenance et développement de relations clients.
• Anglais professionnel courant à l’écrit comme à l’oral ; formation supérieure en informatique, cybersécurité ou domaine équivalent.

Pour aller plus loin concernant vos Hard Skills …

• Maîtrise opérationnelle des activités de réponse à incident : recherche d’indicateurs de compromission, investigation numérique, analyse de codes malveillants, coordination des investigations et gestion de crise cyber.
• Solide pratique du forensic systèmes et réseaux, de l’analyse de logs et de chronologies, ainsi que des environnements Windows, Linux, Microsoft/Active Directory et Cloud.
• Maîtrise d’outils EDR/XDR, SIEM et DFIR ; capacité à structurer l’acquisition, l’analyse et la conservation des preuves dans des conditions auditables.
• Compréhension des tactiques et techniques adverses, de MITRE ATT&CK, de la CTI, du threat hunting et des mécanismes de détection associés.
• Capacité à construire des playbooks, modèles de livrables, dispositifs de mobilisation, retours d’expérience et indicateurs de performance.
• Connaissance des enjeux réglementaires et des environnements critiques ; DORA, NIS2, ISO 27001 et ISO 22301 sont appréciés.
• Certifications incident response / forensic appréciées : GCIH, GCFA, GNFA, GCFE, GREM, EnCE,