Consultant CSIRT Confirmé F/H (Paris)

EY incarne des expertises pluridisciplinaires la fois mtiers et sectorielles avec des missions fort impact sur la socit lconomie et lenvironnement. Nous sommes aujourdhui la pointe de linnovation grce nos investissements dans lintelligence artificielle et le dveloppement durable et nos actions en faveur dune croissance conomique durable et inclusive.

Membre du rseau EY en Europe leader du conseil sur la rgion EY Consulting accompagne ses clients dans la russite de leurs transformations stratgiques et oprationnelles. Notre offre sarticule autour de quatre grands domaines dexpertise: Business Consulting Technology Consulting Risk Consulting et People Consulting et sappuie sur des expertises sectorielles fortes. Nous offrons nos 1500 collaborateurs une multitude dexpriences vivre de nombreux secteurs explorer des rencontres hors du commun Bienvenue dans notre monde en mouvement perptuel!

Avez-vous dj entendu parler du smartworking chez EY Le smartworking est devenu un lment primordial de notre mode de fonctionnement. Il vous permet de choisir les modalits de travail les plus appropries la conduite de vos missions en conciliant mieux vos engagements personnels et nos services auprs de nos clients. Vous ne vivrez plus jamais le travail comme avant.

Forte dun rseau mondial de 13000 experts et de laboratoires technologiques cyber notre quipe de Conseil en Cyberscurit se consacre accompagner nos clients dans la scurisation de leurs activits cls sur lensemble des aspects : technologiques processus organisation etc. afin de tirer les bnfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systmes dinformation.

Plus que jamais la cybercriminalit fait partie de notre quotidien et des risques matriser.

Notre offre Cyber a t spcialement conue pour repenser la cyberscurit des organisations dans toutes ses dimensions : Stratgie de scurit Cyber ducation Cyber dfense Cyber opration. Elle sappuie sur un environnement hautement scuris le Lab.

Afin daccompagner nos clients et dans le but de renforcer notre quipe EY CSIRT nous recherchons un futur collaborateur F/H disposant dune exprience dans lanalyse technique oriente scurit : ordinateurs rseau logiciels malveillants rtro-ingnierie de logiciels identification de compromission.

Vos Missions :

Au sein de notre quipe vos missions seront les suivantes :

• Rpondre aux incidents et guider les phases de confinement et dradication.
• Effectuer les acquisitions et analyses forensics sur tous types dquipements et systmes dexploitation (Windows Linux MAC) en respectant les normes dexpertise numrique.
• Accompagner le client dans la gestion de crise et assurer la liaison entre les diffrentes quipes impliques.
• Etablir un rapport dinvestigation donnant une vue densemble de la compromission en apportant tous les lments identifis de faon chronologique.
• Communiquer et intgrer dans les outils les TTP et les IOC applicables aux investigations actuelles et futures.
• Rechercher et analyser le mode opratoire des groupes dattaquants dintrt.
• Threat Hunting.

Vous participerez galement :

• Enrichir et maintenir jour les documentations et procdures du CSIRT.
• Participer au dveloppement et maintien des outils internes et externes de notre laboratoire.

Votre Profil (F/H) :

• Exprience significative de 2/3 ans minimum acquise soit en cabinet de conseil spcialis en systmes dinformation soit en entreprise au sein dune direction des systmes dinformation sur les thmatiques lies la cyberscurit et notamment une connaissance pratique de la threat intelligence.
• Apptence pour les sujets Blue Team de bonnes capacits en dveloppement (Python) et des comptences de base systme rseaux et scurit.
• Niveau danglais courant (oral et crit)
• Un panel de savoir-tre: autonomie polyvalence capacit prendre en main de nouveaux sujets techniques trs pointus got du challenge capacit travailler seul ou en quipe avec un minimum de supervision aptitude rsoudre les problmes et sortir des sentiers battus bonne communication bonne gestion du stress dans les situations compliques.
• Diplm(e) dune formation suprieure de haut niveau.
• Et enfin vous tes surtout un/une passionn(e) de la cyberscurit avec une thique irrprochable !

Pour aller plus loin concernant vos Hard Skills:

• Comptences en analyse mmoire et systmes de fichiers mais galement en journaux de tous types.
• Familier avec lacquisition et lanalyse forensics sur diffrents types dquipements (Windows Linux MAC Android etc.).
• Savoir utiliser des outils de scurit comme EDR Log Management SIEM et doutils DFIR (ORC Autopsy KAPE Volatility Rekall).
• Connaissance des techniques dattaques courantes en environnement Active Directory (Kerberoasting Pass-The-Hash mimikatz etc.) web (SQLi XSS path traversal ) rseau (DDoS scan amplification spoofing ) etc.
• Bonne connaissance des rglementations et normes de scurits europennes et du rfrentiel Mitre Att&ck.
• Comptences dans lvaluation des contrles de scurit sur la base des principes de la cyberscurit (par exemple CIS CSC NIST SP 800-53 Cybersecurity Framework etc.).
• Bonus: Vous tes certifi ou visez une certification GCIH GCFA GCFE GCIA ; SANS. Des comptences en reverse serait un plus.

En tant que collaborateur au sein de nos quipes vous aurez lopportunit dobtenir des formations spcialises en cyber scurit ainsi que de suivre des cursus certifiants.

Droulement du processus de recrutement : Il se droule gnralement en 3 tapes dentretien (RH oprationnels Partner). Les entretiens servent changer sur votre parcours valuer vos comptences et expertises et rpondre vos questions.

Vivez lexprience EY Consulting rejoignez-nous !

Et parce que nous savons quun job nest pas juste un job chez EY nous mettons un point dhonneur offrir nos collaborateurs une exprience qui les accompagnera vie dans leur carrire. Vous aurez lopportunit :

• De travailler pour les plus grands clients internationaux leaders dans leurs secteurs au sein dquipes diverses et multiculturelles
• De suivre un programme de formation complet et personnalis et davoir un mentor tout au long de votre carrire
• Dappartenir des communauts de comptences et sectorielles internationales composes de professionnels parmi les meilleurs en Europe
• De contribuer un conseil zro carbone. EY place la RSE au cur de son projet stratgique avec pour ambition de faire voluer ses pratiques internes (outil de calcul de limpact de nos missions zro papier usages numriques...)
• De vivre des mobilits gographiques et de pouvoir dcouvrir dautres cultures grce notre programme Mobility4U
• De sengager travers nos rseaux internes autour de sujets lis lcologie la diversit et linclusion et de prendre part en tant que mcne aux initiatives de notre trs active fondationsur des grandes causes impact
• Dtre prsent de nombreux vnements made in EY (prix de lentrepreneur de lanne Woman In T-DAY Sustainable Futures etc.)

Sans oublier les fondamentaux :

• Un package complet: bonus discrtionnaire annuel primes de participation primes de cooptation RTT mutuelle avantageuse carte titre-restaurant remboursement des transports en commun hauteur de 75% aide financire pour lachat dun vlo lectrique abonnement GymLib tarif prfrentiel.
• Et de nombreux autres avantages qui participent au bien vivre chez EY : bureaux facilement accessibles entre gratuite tout au long de lanne au muse du Louvre et au muse Eugne-Delacroix accs privilgis lOpra de Paris voyages CE etc.

Dans le cadre de sa politique Diversit Equit et Inclusion EY tudie comptences gales toutes candidatures dont celles de personnes en situation de handicap.