Chez EY, nous sommes All in pour faonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrire selon vos aspirations. Rejoignez EY et contribuez construire un monde meilleur.

Notre Opportunit :

Forte dun rseau mondial de 13000 experts et de laboratoires technologiques cyber, notre quipe de Conseil en Cyberscurit se consacre accompagner nos clients dans la scurisation de leurs activits cls sur lensemble des aspects : technologiques, processus, organisation, etc. afin de tirer les bnfices de la transformation digitale et des nouveaux usages tout en maintenant la confiance dans leurs systmes dinformation.

Plus que jamais, la cybercriminalit fait partie de notre quotidien et des risques matriser.

Notre offre Cyber a t spcialement conue pour repenser la cyberscurit des organisations dans toutes ses dimensions : Stratgie de scurit, Cyber ducation, Cyber dfense, Cyber opration. Elle sappuie sur un environnement hautement scuris, le Lab.

Afin daccompagner nos clients et dans le but de renforcer notre quipe EY CSIRT, nous recherchons un(e) consultant(e) F/H disposant dune exprience dans lanalyse technique oriente scurit pour notre bureau de Paris : ordinateurs, rseau, logiciels malveillants, rtro-ingnierie de logiciels, identification de compromission.

Vos Principales Responsabilits :

Au sein de nos quipes, vos missions vous amneront :

• Rpondre aux incidents et guider les phases de confinement et dradication.
• Effectuer les acquisitions et analyses forensics sur tous types dquipements et systmes dexploitation (Windows, Linux, MAC) en respectant les normes dexpertise numrique.
• Accompagner le client dans la gestion de crise et assurer la liaison entre les diffrentes quipes impliques.
• Etablir un rapport dinvestigation donnant une vue densemble de la compromission en apportant tous les lments identifis de faon chronologique.
• Communiquer et intgrer dans les outils, les TTP et les IOC applicables aux investigations actuelles et futures.
• Rechercher et analyser le mode opratoire des groupes d'attaquants d'intrt.
• Threat Hunting.

Vos Comptences pour Russir :

• Exprience significative de 2/3 ans minimum acquise soit en cabinet de conseil spcialis en systmes d'information, soit en entreprise au sein d'une direction des systmes d'information, sur les thmatiques lies la cyberscurit et notamment une connaissance pratique de la threat intelligence.
• Apptence pour les sujets Blue Team, de bonnes capacits en dveloppement (Python) et des comptences de base systme, rseaux et scurit.
• Niveau danglais courant (oral et crit)
• Diplm(e) dune formation suprieure de haut niveau, avec une spcialisation en scurit de linformation.

Pour aller plus loin concernant vos Hard Skills 

• Comptences en analyse mmoire et systmes de fichiers, mais galement en journaux de tous types.
• Familier avec lacquisition et lanalyse forensics sur diffrents types dquipements (Windows, Linux, MAC, Android etc.).
• Savoir utiliser des outils de scurit comme EDR, Log Management, SIEM et doutils DFIR (ORC, Autopsy, KAPE, Volatility, Rekall).
• Connaissance des techniques dattaques courantes en environnement Active Directory (Kerberoasting, Pass-The-Hash, mimikatz, etc.), web (SQLi, XSS, path traversal, ), rseau (DDoS, scan, amplification, spoofing, ) etc.
• Bonne connaissance des rglementations et normes de scurits europennes, et du rfrentiel Mitre Att&ck.
• Comptences dans l'valuation des contrles de scurit sur la base des principes de la cyberscurit (par exemple, CIS CSC, NIST SP 800-53, Cybersecurity Framework, etc.).
• Bonus : Vous tes certifi ou visez une certification GCIH, GCFA, GCFE, GCIA ; SANS 408, 504, 508, 572, 610. Des comptences en reverse serait un plus.

En tant que collaborateur au sein de nos quipes, vous aurez lopportunit dobtenir des formations spcialises en cyberscurit ainsi que de suivre des cursus certifiants.

Ce que nous Recherchons :

• Des capacits danalyse et de synthse afin de pouvoir examiner des informations complexes et les simplifier de manire claire et concise.
• De la curiosit intellectuelle et de ladaptabilit vous permettant de vous ajuster rapidement aux nouvelles situations et de suivre lvolution rapide de votre domaine dactivit.
• Une aptitude rsoudre les problmes et une bonne gestion du stress vous aidant faire face aux situations compliques et de crise que vous rencontrerez.
• Et enfin, vous tes surtout un/une passionn(e) de la cyberscurit avec une thique irrprochable !

Ce que nous vous Offrons :

• Le dveloppement de vos comptences et des expriences uniques au sein dun environnement de travail diversifi et inclusif.
• Un environnement de travail flexible #Smartworking@EY
• Lopportunit de dcouvrir dautres cultures en travaillant au contact dquipes connectes lchelle mondiale et grce nos programmes de mobilit linternational #Mobility4U.
• Un package complet : un bonus discrtionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun hauteur de 75% ou une aide financire pour lachat dun vlo.
• De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass tarif prfrentiel, lentre gratuite aux muses du Louvre et Eugne-Delacroix, un accs privilgi lOpra de Paris

Etes-vous prt(e) faonner votre avenir avec confiance ? Postulez ds aujourd'hui.

Processus de recrutement : Le processus de recrutement est gnralement compos de 3 entretiens (RH, oprationnel, Partner). Les entretiens, mens distance et en prsentiel, permettent dchanger sur votre parcours, dvaluer vos comptences et de rpondre vos questions.

Dans le cadre de sa politique Inclusion, EY tudie, comptences gales, toutes candidatures dont celles de personnes en situation de handicap.

 EY s'engage crer de la valeur pour ses clients, ses collaborateurs, la socit et la plante, tout en renforant la confiance dans les marchs financiers. Grce la data, l'intelligence artificielle et aux technologies avances, les quipes aident les clients faonner l'avenir avec confiance et dvelopper des solutions pour les enjeux daujourd'hui et de demain. Les quipes EY interviennent dans laudit, le conseil, la fiscalit, la stratgie et les transactions. Fortes d'une expertise sectorielle, d'un rseau multidisciplinaire connect l'chelle mondiale et de partenaires d'cosystmes diversifis, les quipes EY interviennent dans plus de 150 pays et territoires.