Manager / Senior Manager – DFIR F/H

Rejoignez l’équipe Cyber Defense & Resilience de Deloitte : près de 80 consultants et experts aux compétences offensives et défensives, intervenant sur des missions complexes. Vous contribuerez au développement et au passage à l’échelle de notre activité Incident Response & Digital Forensics (DFIR), en combinant expertise technique, leadership opérationnel et développement d’activité. Vous interviendrez directement sur des incidents majeurs, en France comme à l’international, tout en structurant les capacités et les équipes nécessaires à notre croissance. Poste basé à Paris (Campus Cyber, La Défense), avec télétravail possible jusqu’à 50 %. Déplacements à prévoir selon les incidents. Vos responsabilités
• Pilotage des réponses à incident : diriger des missions complexes (ransomware, compromission AD / Entra ID ou cloud, exfiltration), de la qualification au retour d’expérience, et conseiller CISO, DSI et cellules de crise.
• Expertise technique : appuyer les équipes sur les investigations les plus complexes, challenger les hypothèses et orienter les analyses (endpoint, identité, réseau, cloud, logs).
• Développement de la capacité DFIR : faire grandir une équipe de consultants et experts, structurer méthodes et standards, et créer des synergies avec la CTI, le Threat Hunting, la détection et le SOC.
• Développement de l’activité : contribuer à l’offre Incident Response (propositions, retainers IR, préparation à la crise, forensic readiness, post-incident) et bâtir des relations de confiance avec les CISO et dirigeants.
• Dimension internationale : soutenir d’autres entités du réseau sur des incidents majeurs et faciliter la mobilisation d’experts entre pays. Vous justifiez d’au moins 8 ans d’expérience en Incident Response, DFIR ou investigation de compromissions complexes, en cabinet, au sein d’un CERT/CSIRT ou d’une équipe DFIR spécialisée. D’autres parcours sont envisageables s’ils démontrent une réelle crédibilité technique et une expérience de pilotage d’incidents majeurs. Vous combinez notamment :
• Une forte crédibilité technique en réponse à incident et en forensics.
• Une expérience de pilotage d’incidents complexes et de coordination d’équipes en crise.
• L’aisance à échanger avec des équipes techniques comme avec des CISO, dirigeants et cellules de crise.
• Une expérience de management et la capacité à structurer une activité, des offres à la relation client. La maîtrise d’outils comme Velociraptor, KAPE ou Volatility et de plateformes EDR/XDR et SIEM (CrowdStrike, Microsoft Defender / Sentinel, Splunk) est appréciée. Une expérience internationale ou de gestion de retainers IR est un atout. À l’aise en situation de crise, vous aimez autant plonger dans une investigation que porter une recommandation devant un comité de direction. Français et anglais professionnels requis.