Consultant Cyber Threat Intelligence (CTI) & Investigation numérique (DFIR)

À propos du poste

FTI Consulting recrute un consultant Cyber Threat Intelligence (CTI) et investigation numérique (DFIR) pour sa Global Service Line Cyber Threat Intelligence, basée à Paris. Vous rejoindrez une équipe de la pratique Cybersecurity, composée d'anciens responsables de la sécurité nationale, d'officiers et experts militaires, de consultants des Big4 et de professionnels de la cybersécurité, et vous travaillerez sur des dossiers réels et à fort enjeu, sous privilège juridique, avec des équipes internationales.

Missions principales

• Produire du renseignement tactique, opérationnel et stratégique à partir de sources ouvertes, du dark web et des sources commerciales
• Profiler des groupes APT, cybercriminels et RaaS (TTPs, infrastructures, IOCs, recommandations de détection)
• Conduire des investigations d'infostealers et mener du threat hunting guidé par le renseignement
• Intervenir sur des incidents majeurs (rançongiciel, compromission Active Directory, fraude au président, fuite de données) avec des équipes internationales
• Mener l'analyse forensique des postes, serveurs et environnements cloud (acquisition, journaux, mémoire vive, artefacts Windows/Linux)
• Conduire des investigations OSINT et dark web, surveiller les tiers et la supply chain, et participer à l'offre de Digital Risk Protection et aux takedowns
• Suivre les acteurs étatiques (APT) et préparer des briefings pour comités exécutifs et conseils d'administration
• Contribuer à l'automatisation des workflows CTI (Python, APIs, Docker) et à l'expérimentation de LLM appliqués au renseignement

Profil recherché

• Bac+5, école d'ingénieurs ou université, 1 à 6 ans d'expérience
• Excellente maîtrise de l'anglais oral et écrit, excellente rédaction analytique en français
• Expérience en CTI, IR, CERT ou investigations (conseil, agence, éditeur, CERT/CSIRT)
• Russe ou chinois (mandarin) apprécié
• Curiosité, multitâche, rigueur analytique, sang-froid sous pression, sens de la discrétion et esprit d'équipe

Compétences requises

• Pratique confirmée de l'analyse forensique en réponse à incident
• Maîtrise des référentiels MITRE ATT&CK, Diamond Model, Cyber Kill Chain, ACH et niveaux de confiance
• Outils : Velociraptor, Axiom, Autopsy, Volatility, YARA, Sigma, Python, Docker, ELK, OpenCTI, OpenCTI, analyse de malware et reverse engineering
• Certifications (GCTI, GCFA, GREM, OSCP) appréciées

Ce que nous offrons

• Dossiers complexes et à fort enjeu, avec un mentorat direct par des experts
• Une ligne de service mondiale en évolution, avec exposition internationale (Europe, États-Unis, Asie-Pacifique)
• Accès à la plupart des outils de CTI professionnels et à des projets d'IA de pointe
• Contrat à durée déterminée (CDI), missions et collaboration internationales, astreintes par roulement y compris certains week-ends