Stage de fin d'études : Consultant CTI & Investigation numérique (DFIR)

À propos du poste

FTI Consulting, cabinet d'expertise mondial, recrute un stagiaire de fin d'études en tant que consultant Cyber Threat Intelligence (CTI) et investigation numérique (DFIR), basé à Paris. Vous rejoindrez la Global Service Line Cyber Threat Intelligence, qui combine renseignement cyber, corporate intelligence et analyse géopolitique, et participerez à des dossiers réels et à fort enjeu, avec des missions internationales (EMEA, États-Unis, Asie-Pacifique).

Missions principales

• Produire du renseignement tactique, opérationnel et stratégique à partir de sources ouvertes, du dark web et des sources commerciales.
• Profiler des groupes APT, cybercriminels et RaaS (TTPs, IOCs, recommandations de détection) et mener du threat hunting guidé par le renseignement.
• Conduire des investigations forensiques sur incidents majeurs (rançongiciel, compromission Active Directory, fuite de données) : acquisition, journaux, mémoire vive, reconstruction des kill chains et attribution.
• Investigations OSINT et dark web sur des entités, des dirigeants et des tiers, et contribution à l'offre de Digital Risk Protection et aux actions de takedown.
• Suivre les acteurs étatiques (APT) et préparer des briefings pour les comités exécutifs et conseils d'administration.
• Contribuer à l'automatisation des workflows CTI (Python, APIs, Docker) et expérimenter des LLM appliqués au renseignement.

Profil recherché

• Bac+5 en cours, école d'ingénieurs ou université, stage de fin d'études.
• Excellente maîtrise de l'anglais oral et écrit ; russe ou chinois apprécié.
• Première expérience (stage, alternance, projet) en CTI, SOC, CERT ou IRB ; bases en forensique Windows / Linux.
• Curiosité, multitâche, rigueur analytique, sang-froid sous pression, sens de la discrétion et esprit d'équipe.

Compétences requises

• Scripting Python / Bash, OSINT et dark web, CTF appréciés.
• Outils : MITRE ATT&CK, Velociraptor, Axiom, Autopsy, Volatility, YARA, Sigma, Docker, ELK, OpenCTI, analyse de malware et reverse engineering.

Ce que nous offrons

• Un mentorat direct par des experts du renseignement, de la réponse à incident et de l'investigation numérique.
• Une exposition internationale et pluridisciplinaire, et accès aux outils professionnels de CTI.
• Embauche en CDI proposée à l'issue du stage aux profils confirmés.