Senior Consultant - Cyber Defense and Resilience

Rejoignez l’équipe Cyber Defense & Resilience de Deloitte : près de 80 consultants et experts aux compétences offensives et défensives, en forte croissance depuis plus de six ans, intervenant sur des missions complexes en France et à l’international.

Vous accompagnerez nos clients dans la conception, la transformation et la mise en œuvre de leurs capacités de Cyber Defense, sur des missions alliant conseil et expertise technique.

Nous recherchons des spécialistes à forte profondeur technique dans leur domaine (Detection Engineering, Threat Hunting, CTI, automatisation, transformation SOC), et non un profil couvrant tous ces sujets. Vous pourrez expérimenter, innover et contribuer à l’évolution de nos offres.

Selon votre expertise, vous pourrez intervenir sur :

• Transformation Cyber Defense : évaluation de maturité, modèles opérationnels SOC (processus, SLA, gouvernance), déploiement SIEM/EDR/XDR, SOC de nouvelle génération intégrant automatisation et IA.
• Detection Engineering : stratégies de détection, catalogues de cas d’usage alignés sur MITRE ATT&CK, développement et optimisation de règles, Use Case Factory.
• Threat Hunting : campagnes fondées sur des hypothèses (endpoint, identité, réseau, cloud, SIEM) et conversion des résultats en nouvelles détections.
• Cyber Threat Intelligence : analyse des menaces et TTP pertinents, traduction en actions concrètes et intégration avec le SOC et la détection.
• Automatisation & SOAR : playbooks d’enrichissement, de triage et de réponse, intégration SIEM/EDR/SOAR, nouvelles approches fondées sur l’IA agentique.
• Conseil et mise en œuvre : animation d’ateliers, traduction des besoins en architectures et processus, recommandations aux équipes et responsables sécurité.

 Poste basé à Paris – Campus Cyber, La Défense – avec télétravail possible jusqu’à 50 %.

Vous disposez d’une expérience significative en Cyber Defense, idéalement de 6 ans ou plus, et d’une expertise approfondie dans un ou plusieurs domaines : SOC, SIEM, EDR/XDR, Detection Engineering, Threat Hunting, CTI, SOAR, Incident Response ou Security Engineering. Une expérience plus courte est envisageable pour un profil à forte profondeur technique.

Selon votre spécialité, vous maîtrisez :

• Les techniques d’attaque et le référentiel MITRE ATT&CK.
• L’analyse et l’exploitation de logs et de données de sécurité.
• Le développement de règles de détection, de hunts ou de playbooks.
• La structuration d’analyses et la restitution claire de sujets techniques complexes.

Une expérience sur CrowdStrike, Microsoft Sentinel / Defender, Splunk, Google SecOps ou Palo Alto Networks est appréciée.

Curieux(se) et passionné(e) par la technique, vous aimez intervenir de la conception à l’implémentation, au contact des clients et d’autres experts. Français et anglais professionnels requis.