Consultant Manager Incident Response H/F KPMG
- Courbevoie - 92
- CDI
- Bac +5
- Secteur informatique • ESN
- Exp. 1 à 7 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
- Disponibilité pour un dispositif d'astreinte
Les missions du poste
En tant que Consultant Manager Incident Response, rattaché au pôle Cyber Defense & Response, vous êtes team lead et incident manager de l'activité Cyber Response Services. Vous pilotez le développement et la réalisation de missions de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming auprès de grands comptes et d'ETI, en vous appuyant sur les méthodologies du réseau mondial KPMG.
À ce titre, vous serez amené à :
* Développer l'activité et porter les démarches d'avant-vente, du cadrage jusqu'à la soutenance ;
* Faire évoluer les offres de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming ;
* Piloter, en tant qu'incident manager, les interventions sur des incidents cyber majeurs, de la qualification à la remédiation, y compris en dehors des heures ouvrées ;
* Superviser les investigations forensiques (Windows, Linux, macOS, Active Directory, cloud) en garantissant la traçabilité et la conservation sécurisée des preuves ;
* Restituer les constats et les recommandations auprès des RSSI, DSI et instances dirigeantes ;
* Accompagner la préparation des clients : plans de réponse, playbooks et exercices de crise cyber ;
* Industrialiser les méthodes grâce à l'automatisation et à l'IA, et partager les retours sur la menace avec le réseau KPMG ;
* Encadrer et faire monter en compétences les consultants, et contribuer au recrutement.
Le profil recherché
* 7 à 10 ans d'expérience en réponse à incident ou investigation numérique, dont une expérience de team lead ou d'incident manager sur des incidents majeurs ;
* Maîtrise de la collecte et de l'analyse forensique sur les postes, les serveurs et le cloud, ainsi que d'outils tels que Velociraptor, KAPE, Volatility, Sentinel, Defender XDR ou CrowdStrike ;
* Bonne connaissance de MITRE ATT&CK et des exigences NIS2, DORA et RGPD relatives aux incidents ;
* Expérience du pilotage de missions, du management d'équipes et du développement commercial ;
* Disponibilité pour un dispositif d'astreinte et éligibilité à une habilitation de sécurité ;
* Anglais professionnel courant ; sang-froid, rigueur, leadership et esprit d'équipe.
Certifications
* Une certification GCIH, GCFA, GNFA, GCFE, GREM ou équivalent est fortement appréciée ;
* Une certification Microsoft SC-200, CrowdStrike ou Splunk constitue un atout ;
* Une expérience du cadre PRIS, ou la capacité à y être qualifié(e), est attendue ;
* Une certification CISSP ou CISM est appréciée.
Les avantages
- Mode d'organisation hybride (télétravail)
- Titres restaurant / Restaurants d'entreprise
- Semaine parentale
- Mobilité douce et durable
- Compte épargne temps (CET)
- Jours de bénévolat offerts
- Participation et Plan d'épargne entreprise (PEE)
- Prime de cooptation
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Préqualification lors d'un entretien téléphonique
-
Etape de test (personnalité, langue, technique ou cognitif)
-
Un ou plusieurs entretiens de motivation et de validation des acquis techniques
-
Décision définitive : quelle que soit l'issue, vous êtes informé(e)
-
Bienvenue chez KPMG
-
KPMG en images
Publiée le 21/10/2026 - Réf : ADV02772_1792591348
