Manager CSIRT F/H (Paris)

À propos du poste

EY, Conseil en Cybersécurité, recherche un(e) Manager CSIRT F/H pour son bureau de Paris La Défense. Le poste combine expertise en réponse à incident, pilotage de missions sensibles, management d'équipe et développement commercial, afin de construire une capacité de référence, industrialisable et rentable. Le processus de recrutement comprend généralement trois entretiens (RH, opérationnel, Partner).

Missions principales

• Développer l'activité et son portefeuille clients : feuille de route CSIRT, offres, opportunités, soutenance, partenariats et indicateurs de performance.
• Concevoir et industrialiser les services de préparation, retainer, réponse à incident, investigation numérique, compromission assessment, gestion de crise et remédiation.
• Diriger des investigations complexes : cadrage, préservation des preuves, analyse, containment, éradication, retour d'expérience.
• Piloter les situations de crise dans des contextes multi-prestataires, internationaux, réglementés ou à forte exposition, et conseiller les décideurs.
• Garantir la qualité et la sécurité des missions : traçabilité, chaîne de conservation de la preuve, confidentialité et respect des engagements contractuels et réglementaires.
• Recruter, encadrer et développer les consultants et experts en incident response, forensic, malware analysis, CTI et gestion de crise.
• Développer les synergies avec les équipes CTI, SOC/MDR, Offensive & Exposure, Cloud, Data/AI, juridique, risque et continuité d'activité.

Profil recherché

• 6 ans minimum d'expérience en réponse à incident et investigation numérique, avec prise en charge directe d'incidents majeurs et coordination de plusieurs parties prenantes.
• Expérience significative de prestations selon le référentiel PRIS, au sein d'un prestataire qualifié ou en mission clé.
• Expérience de management et d'avant-vente : encadrement, qualification, chiffrage, propositions, soutenance et relations clients.
• Anglais professionnel courant à l'écrit et à l'oral ; formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Posture entrepreneuriale, calme et jugement en situation de crise, exigence de qualité et éthique, leadership fédérateur.

Compétences requises

• Indicateurs de compromission, investigation numérique, analyse de malware, coordination des investigations et gestion de crise.
• Forensic systèmes et réseaux, analyse de logs, Windows, Linux, Microsoft/Active Directory et Cloud.
• Outils EDR/XDR, SIEM et DFIR, maîtrise de MITRE ATT&CK, de la CTI et du threat hunting.
• Construction de playbooks, livrables, retours d'expérience et indicateurs de performance.
• Connaissance des réglementations (DORA, NIS2, ISO 27001, ISO 22301) appréciée ; certifications incident response / forensic et CISSP/CISM appréciés.

Ce que nous offrons

• Package complet : bonus discrétionnaire annuel, prime de participation, RTT, mutuelle avantageuse, carte titre-restaurant, remboursement des transports en commun à 75 % ou aide vélo.
• Primes de cooptation, abonnement sportif Wellpass à tarif préférentiel, entrée gratuite aux musées du Louvre et Eugène-Delacroix, accès privilégié à l'Opéra de Paris.
• Environnement flexible avec télétravail, mobilité internationale et développement de compétences.