Manager / Senior Manager – DFIR F/H

Rejoignez l’équipe Cyber Defense & Resilience de Deloitte : près de 80 consultants et experts aux compétences offensives et défensives, intervenant sur des missions complexes.

Vous contribuerez au développement et au passage à l’échelle de notre activité Incident Response & Digital Forensics (DFIR), en combinant expertise technique, leadership opérationnel et développement d’activité. Vous interviendrez directement sur des incidents majeurs, en France comme à l’international, tout en structurant les capacités et les équipes nécessaires à notre croissance.

Poste basé à Paris (Campus Cyber, La Défense), avec télétravail possible jusqu’à 50 %. Déplacements à prévoir selon les incidents.

Vos responsabilités

• Pilotage des réponses à incident : diriger des missions complexes (ransomware, compromission AD / Entra ID ou cloud, exfiltration), de la qualification au retour d’expérience, et conseiller CISO, DSI et cellules de crise.
• Expertise technique : appuyer les équipes sur les investigations les plus complexes, challenger les hypothèses et orienter les analyses (endpoint, identité, réseau, cloud, logs).
• Développement de la capacité DFIR : faire grandir une équipe de consultants et experts, structurer méthodes et standards, et créer des synergies avec la CTI, le Threat Hunting, la détection et le SOC.
• Développement de l’activité : contribuer à l’offre Incident Response (propositions, retainers IR, préparation à la crise, forensic readiness, post-incident) et bâtir des relations de confiance avec les CISO et dirigeants.
• Dimension internationale : soutenir d’autres entités du réseau sur des incidents majeurs et faciliter la mobilisation d’experts entre pays.

Vous justifiez d’au moins 8 ans d’expérience en Incident Response, DFIR ou investigation de compromissions complexes, en cabinet, au sein d’un CERT/CSIRT ou d’une équipe DFIR spécialisée. D’autres parcours sont envisageables s’ils démontrent une réelle crédibilité technique et une expérience de pilotage d’incidents majeurs.

Vous combinez notamment :

• Une forte crédibilité technique en réponse à incident et en forensics.
• Une expérience de pilotage d’incidents complexes et de coordination d’équipes en crise.
• L’aisance à échanger avec des équipes techniques comme avec des CISO, dirigeants et cellules de crise.
• Une expérience de management et la capacité à structurer une activité, des offres à la relation client.

La maîtrise d’outils comme Velociraptor, KAPE ou Volatility et de plateformes EDR/XDR et SIEM (CrowdStrike, Microsoft Defender / Sentinel, Splunk) est appréciée. Une expérience internationale ou de gestion de retainers IR est un atout.

À l’aise en situation de crise, vous aimez autant plonger dans une investigation que porter une recommandation devant un comité de direction. Français et anglais professionnels requis.

About Us

Leader mondial en Conseil & Audit, Deloitte propose l’offre de service pluridisciplinaire la plus complète du marché.

Fort d’un réseau mondial implanté dans plus de 150 pays, notre firme allie des compétences de niveau international à un service de grande qualité afin d’aider nos clients à répondre à leurs problématiques les plus complexes. Véritable partenaire de confiance, nous accompagnons les entreprises de toutes tailles et de tous secteurs d’activités dans leurs enjeux de croissance et de transformation.

Rejoindre Deloitte, c’est dire oui à une expérience qui a du sens, celle où les rencontres et les missions vous poussent à grandir chaque jour. C’est évoluer dans un environnement de travail fondé sur la confiance, la transmission et l’intelligence collective pour construire l’avenir de nos clients. Nous rejoindre, c’est aussi dire oui à une entreprise Great Place To Work, attachée au bien-être, et à l’inclusion sans distinction de nos collaborateurs.