Consultant(e) Senior CSIRT FH (Paris)

Chez EY nous sommes All in pour façonner votre avenir en toute confiance. Ensemble nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre Opportunité:

Forte dun réseau mondial de 13000 experts et de laboratoires technologiques cyber notre équipe de Conseil en Cybersécurité se consacre à accompagner nos clients dans la sécurisation de leurs activités clés sur lensemble des aspects : technologiques processus organisation etc. afin de tirer les bénéfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systèmes dinformation.

Plus que jamais la cybercriminalité fait partie de notre quotidien et des risques à maîtriser.

Notre offre Cyber a été spécialement conçue pour repenser la cybersécurité des organisations dans toutes ses dimensions : Stratégie de sécurité Cyber éducation Cyber défense Cyber opération. Elle sappuie sur un environnement hautement sécurisé le Lab.

Afin daccompagner nos clients et dans le but de renforcer notre équipe EY CSIRT nous recherchons un(e) consultant(e) F/H disposant dune expérience dans lanalyse technique orientée sécurité pour notre bureau de Paris : ordinateurs réseau logiciels malveillants rétro-ingénierie de logiciels identification de compromission.

Vos Principales Responsabilités:

Au sein de nos équipes vos missions vous amèneront à :

• Répondre aux incidents et guider les phases de confinement et déradication.
• Effectuer les acquisitions et analyses forensics sur tous types déquipements et systèmes dexploitation (Windows Linux MAC) en respectant les normes dexpertise numérique.
• Accompagner le client dans la gestion de crise et assurer la liaison entre les différentes équipes impliquées.
• Etablir un rapport dinvestigation donnant une vue densemble de la compromission en apportant tous les éléments identifiés de façon chronologique.
• Communiquer et intégrer dans les outils les TTP et les IOC applicables aux investigations actuelles et futures.
• Rechercher et analyser le mode opératoire des groupes dattaquants dintérêt.
• Threat Hunting.

Vos Compétences pour Réussir:

• Expérience significative de 2/3 ans minimum acquise soit en cabinet de conseil spécialisé en systèmes dinformation soit en entreprise au sein dune direction des systèmes dinformation sur les thématiques liées à la cybersécurité et notamment une connaissance pratique de la threat intelligence.
• Appétence pour les sujets Blue Team de bonnes capacités en développement (Python) et des compétences de base système réseaux et sécurité.
• Niveau danglais courant (oral et écrit)
• Diplômé(e) dune formation supérieure de haut niveau avec une spécialisation en sécurité de linformation.

Pour aller plus loin concernant vos Hard Skills

• Compétences en analyse mémoire et systèmes de fichiers mais également en journaux de tous types.
• Familier avec lacquisition et lanalyse forensics sur différents types déquipements (Windows Linux MAC Android etc.).
• Savoir utiliser des outils de sécurité comme EDR Log Management SIEM et doutils DFIR (ORC Autopsy KAPE Volatility Rekall).
• Connaissance des techniques dattaques courantes en environnement Active Directory (Kerberoasting Pass-The-Hash mimikatz etc.) web (SQLi XSS path traversal ) réseau (DDoS scan amplification spoofing ) etc.
• Bonne connaissance des réglementations et normes de sécurités européennes et du référentiel Mitre Att&ck.
• Compétences dans lévaluation des contrôles de sécurité sur la base des principes de la cybersécurité (par exemple CIS CSC NIST SP 800-53 Cybersecurity Framework etc.).
• Bonus: Vous êtes certifié ou visez une certification GCIH GCFA GCFE GCIA ; SANS. Des compétences en reverse serait un plus.

En tant que collaborateur au sein de nos équipes vous aurez lopportunité dobtenir des formations spécialisées en cybersécurité ainsi que de suivre des cursus certifiants.

Ce que nous Recherchons:

• Des capacités danalyse et de synthèseafin de pouvoir examiner des informations complexes et les simplifier de manière claire et concise.
• De la curiosité intellectuelleet de ladaptabilité vous permettant de vous ajuster rapidement aux nouvelles situations et de suivre lévolution rapide de votre domaine dactivité.
• Une aptitude à résoudre les problèmes et une bonne gestion du stress vous aidant à faire face aux situations compliquées et de crise que vous rencontrerez.
• Et enfin vous êtes surtout un/une passionné(e) de la cybersécurité avec une éthique irréprochable !

Ce que nous vous Offrons:

• Le développement de vos compétences et des expériences uniques au sein dun environnement de travail diversifié et inclusif.
• Un environnement de travail flexible #
• Lopportunité de découvrir dautres cultures en travaillant au contact déquipes connectées à léchelle mondiale et grâce à nos programmes de mobilité à linternational #Mobility4U.
• Un package complet : un bonus discrétionnaire annuel une prime de participation des RTT une mutuelle avantageuse une carte titre-restaurant le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour lachat dun vélo.
• De nombreux autres avantages : des primes de cooptation un abonnement sportif Wellpass à tarif préférentiel lentrée gratuite aux musées du Louvre et Eugène-Delacroix un accès privilégié à lOpéra de Paris

Etes-vous prêt à façonner votre avenir avec confiance Postulez dès aujourdhui.

Processus de recrutement : Le processus de recrutement est généralement composé de 3 entretiens (RH opérationnel Partner). Les entretiens menés à distance et en présentiel permettent déchanger sur votre parcours dévaluer vos compétences et de répondre à vos questions.

Dans le cadre de sa politique Inclusion EY étudie à compétences égales toutes candidatures dont celles de personnes en situation de handicap.

EY sengage à créer de la valeur pour ses clients ses collaborateurs la société et la planète tout en renforçant la confiance dans les marchés financiers. Grâce à la data à lintelligence artificielle et aux technologies avancées les équipes aident les clients à façonner lavenir avec confiance et à développer des solutions pour les enjeux daujourdhui et de demain. Les équipes EY interviennent dans laudit le conseil la fiscalité la stratégie et les transactions. Fortes dune expertise sectorielle dun réseau multidisciplinaire connecté à léchelle mondiale et de partenaires décosystèmes diversifiés les équipes EY interviennent dans plus de 150 pays et territoires.