Consultant CSIRT Confirmé FH (Paris)

EY incarne des expertises pluridisciplinaires à la fois métiers et sectorielles avec des missions à fort impact sur la société léconomie et lenvironnement. Nous sommes aujourdhui à la pointe de linnovation grâce à nos investissements dans lintelligence artificielle et le développement durable et nos actions en faveur dune croissance économique durable et inclusive.

Membre du réseau EY en Europe leader du conseil sur la région EY Consulting accompagne ses clients dans la réussite de leurs transformations stratégiques et opérationnelles. Notre offre sarticule autour de quatre grands domaines dexpertise: Business Consulting Technology Consulting Risk Consulting et People Consulting et sappuie sur des expertises sectorielles fortes. Nous offrons à nos 1500 collaborateurs une multitude dexpériences à vivre de nombreux secteurs à explorer des rencontres hors du commun Bienvenue dans notre monde en mouvement perpétuel!

Avez-vous déjà entendu parler du smartworking chez EY Le smartworking est devenu un élément primordial de notre mode de fonctionnement. Il vous permet de choisir les modalités de travail les plus appropriées à la conduite de vos missions en conciliant mieux vos engagements personnels et nos services auprès de nos clients. Vous ne vivrez plus jamais le travail comme avant.

Forte dun réseau mondial de 13000 experts et de laboratoires technologiques cyber notre équipe de Conseil en Cybersécurité se consacre à accompagner nos clients dans la sécurisation de leurs activités clés sur lensemble des aspects : technologiques processus organisation etc. afin de tirer les bénéfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systèmes dinformation.

Plus que jamais la cybercriminalité fait partie de notre quotidien et des risques à maîtriser.

Notre offre Cyber a été spécialement conçue pour repenser la cybersécurité des organisations dans toutes ses dimensions : Stratégie de sécurité Cyber éducation Cyber défense Cyber opération. Elle sappuie sur un environnement hautement sécurisé le Lab.

Afin daccompagner nos clients et dans le but de renforcer notre équipe EY CSIRT nous recherchons un futur collaborateur F/H disposant dune expérience dans lanalyse technique orientée sécurité : ordinateurs réseau logiciels malveillants rétro-ingénierie de logiciels identification de compromission.

Vos Missions :

Au sein de notre équipe vos missions seront les suivantes :

• Répondre aux incidents et guider les phases de confinement et déradication.
• Effectuer les acquisitions et analyses forensics sur tous types déquipements et systèmes dexploitation (Windows Linux MAC) en respectant les normes dexpertise numérique.
• Accompagner le client dans la gestion de crise et assurer la liaison entre les différentes équipes impliquées.
• Etablir un rapport dinvestigation donnant une vue densemble de la compromission en apportant tous les éléments identifiés de façon chronologique.
• Communiquer et intégrer dans les outils les TTP et les IOC applicables aux investigations actuelles et futures.
• Rechercher et analyser le mode opératoire des groupes dattaquants dintérêt.
• Threat Hunting.

Vous participerez également à :

• Enrichir et maintenir à jour les documentations et procédures du CSIRT.
• Participer au développement et maintien des outils internes et externes de notre laboratoire.

Votre Profil (F/H) :

• Expérience significative de 2/3 ans minimum acquise soit en cabinet de conseil spécialisé en systèmes dinformation soit en entreprise au sein dune direction des systèmes dinformation sur les thématiques liées à la cybersécurité et notamment une connaissance pratique de la threat intelligence.
• Appétence pour les sujets Blue Team de bonnes capacités en développement (Python) et des compétences de base système réseaux et sécurité.
• Niveau danglais courant (oral et écrit)
• Un panel de savoir-être: autonomie polyvalence capacité à prendre en main de nouveaux sujets techniques très pointus goût du challenge capacité à travailler seul ou en équipe avec un minimum de supervision aptitude à résoudre les problèmes et sortir des sentiers battus bonne communication bonne gestion du stress dans les situations compliquées.
• Diplômé(e) dune formation supérieure de haut niveau.
• Et enfin vous êtes surtout un/une passionné(e) de la cybersécurité avec une éthique irréprochable !

Pour aller plus loin concernant vos Hard Skills:

• Compétences en analyse mémoire et systèmes de fichiers mais également en journaux de tous types.
• Familier avec lacquisition et lanalyse forensics sur différents types déquipements (Windows Linux MAC Android etc.).
• Savoir utiliser des outils de sécurité comme EDR Log Management SIEM et doutils DFIR (ORC Autopsy KAPE Volatility Rekall).
• Connaissance des techniques dattaques courantes en environnement Active Directory (Kerberoasting Pass-The-Hash mimikatz etc.) web (SQLi XSS path traversal ) réseau (DDoS scan amplification spoofing ) etc.
• Bonne connaissance des réglementations et normes de sécurités européennes et du référentiel Mitre Att&ck.
• Compétences dans lévaluation des contrôles de sécurité sur la base des principes de la cybersécurité (par exemple CIS CSC NIST SP 800-53 Cybersecurity Framework etc.).
• Bonus: Vous êtes certifié ou visez une certification GCIH GCFA GCFE GCIA ; SANS. Des compétences en reverse serait un plus.

En tant que collaborateur au sein de nos équipes vous aurez lopportunité dobtenir des formations spécialisées en cyber sécurité ainsi que de suivre des cursus certifiants.

Déroulement du processus de recrutement : Il se déroule généralement en 3 étapes dentretien (RH opérationnels Partner). Les entretiens servent à échanger sur votre parcours évaluer vos compétences et expertises et répondre à vos questions.

Vivez lexpérience EY Consulting rejoignez-nous !

Et parce que nous savons quun job nest pas juste un job chez EY nous mettons un point dhonneur à offrir à nos collaborateurs une expérience qui les accompagnera à vie dans leur carrière. Vous aurez lopportunité :

• De travailler pour les plus grands clients internationaux leaders dans leurs secteurs au sein déquipes diverses et multiculturelles
• De suivre un programme de formation complet et personnalisé et davoir un mentor tout au long de votre carrière
• Dappartenir à des communautés de compétences et sectorielles internationales composées de professionnels parmi les meilleurs en Europe
• De contribuer à un conseil zéro carbone. EY place la RSE au cœur de son projet stratégique avec pour ambition de faire évoluer ses pratiques internes (outil de calcul de limpact de nos missions zéro papier usages numériques...)
• De vivre des mobilités géographiques et de pouvoir découvrir dautres cultures grâce à notre programme Mobility4U
• De sengager à travers nos réseaux internes autour de sujets liés à lécologie la diversité et linclusion et de prendre part en tant que mécène aux initiatives de notre très active fondationsur des grandes causes à impact
• Dêtre présent à de nombreux événements made in EY (prix de lentrepreneur de lannée Woman In T-DAY Sustainable Futures etc.)

Sans oublier les fondamentaux :

• Un package complet: bonus discrétionnaire annuel primes de participation primes de cooptation RTT mutuelle avantageuse carte titre-restaurant remboursement des transports en commun à hauteur de 75% aide financière pour lachat dun vélo électrique abonnement GymLib à tarif préférentiel.
• Et de nombreux autres avantages qui participent au bien vivre chez EY : bureaux facilement accessibles entrée gratuite tout au long de lannée au musée du Louvre et au musée Eugène-Delacroix accès privilégiés à lOpéra de Paris voyages CE etc.

Dans le cadre de sa politique Diversité Equité et Inclusion EY étudie à compétences égales toutes candidatures dont celles de personnes en situation de handicap.