Consultant Cyber Threat Intelligence (CTI) & Investigation numérique (DFIR) in Paris

Qui sommes-nous ? FTI Consulting est le premier cabinet d’expertise mondial pour les organisations confrontées à des crises et des transformations. Nous travaillons avec de nombreuses entreprises internationales de premier plan, des cabinets d’avocats, des banques et des sociétés de capital-investissement, qui nous confient leurs enjeux les plus importants. Qu'il s'agisse de résoudre des litiges, de traverser des crises, de gérer les risques ou d'optimiser les performances, nos équipes réagissent rapidement face à des situations complexes pour avoir un impact concret et durable.

Chez FTI Consulting, vous travaillerez aux côtés d’experts leaders dans leur domaine sur des projets d’envergure à fort impact. Dès le premier jour, vous ferez partie intégrante d'une équipe resserrée au sein de laquelle vous pourrez apporter une vraie valeur ajoutée. Vous évoluerez dans un environnement ouvert et collaboratif qui valorise la diversité, la reconnaissance, le développement professionnel et, le plus important, votre parcours.

Rejoignez la Global Service Line Cyber Threat Intelligence de FTI Consulting. Notre practice Cybersecurity réunit d'anciens responsables de la sécurité nationale et du renseignement, des officiers et experts des armées, des consultants issus des Big4, des professionnels des institutions financières et des sociétés spécialisées en cybersécurité. Nous travaillons main dans la main avec les équipes Investigations, Communications stratégiques, Corporate Finance, Technology de FTI.

Ce qui rend notre équipe unique : Au cœur des dossiers les plus sensibles, nous intervenons sous privilège juridique, aux côtés des équipes contentieux et investigations de FTI. Un double rôle : nous sommes convaincus par la double compétence investigation et renseignement. Indépendance : nous n'avons aucun produit à vendre. Nos recommandations sont crédibles parce qu'elles ne sont pas un argument commercial. Exigence : sourcing, niveaux de confiance et attribution conçus pour résister à l'examen d'un régulateur ou d'un tribunal.

Ce que vous ferez : Dès le premier jour, vous êtes membre à part entière de l'équipe, sur des dossiers réels et à fort enjeu.

• Produire du renseignement tactique, opérationnel et stratégique à partir de sources ouvertes, dark web et commerciales.
• Profiler des groupes APT, cybercriminels et RaaS : TTPs, infrastructures, IOCs, recommandations de détection.
• Conduire les investigations liées aux infostealers : analyse des logs, identifiants, cookies de session et tokens dérobés, et remontée jusqu'au poste infecté et à l'accès initial.
• Surveiller les marchés de logs et canaux Telegram, évaluer l'exposition d'un client et de ses dirigeants, et prioriser la remédiation.
• Mener du threat hunting guidé par le renseignement et contribuer à l’ingénierie de la détection.
• Appliquer MITRE ATT&CK, Diamond Model, Cyber Kill Chain et les standards d'analyse (ACH, niveaux de confiance).

Réponse à incident & analyse forensics : Intervenir sur des incidents majeurs (rançongiciel, compromission Active Directory, fraude au président, fuite de données) avec des équipes internationales et pluridisciplinaires. Mener l'analyse forensique des postes, serveurs et environnements cloud : acquisition, timeline, artefacts Windows/Linux, journaux, mémoire vive. Reconstruire les kill chains, identifier le patient zéro, les mécanismes de persistance et d'exfiltration, et contribuer à l'attribution. Produire des constats forensiques rigoureux, traçables et défendables devant un régulateur ou un tribunal.

Votre profil : Bac+5, école d'ingénieurs ou université. 1 à 6 ans d'expérience. Excellente maîtrise de l'anglais oral et écrit. Excellente rédaction analytique en français. Expérience en CTI, IR, CERT ou investigations (conseil, agence, éditeur, CERT/CSIRT). Maîtrise des référentiels et culture technique. Pratique confirmée de l'analyse forensique en contexte de réponse à incident. Certifications (GCTI, GCFA, GREM, OSCP…) appréciées. Russe ou chinois (mandarin).

Ce qui fera la différence : Curiosité, multitâches, rigueur analytique, sang-froid, sens de la discrétion, communication, esprit d'équipe.

Ce que vous gagnerez : Des dossiers que peu de professionnels voient en dix ans de carrière : crises majeures, acteurs étatiques, contentieux internationaux. Une ligne de service mondiale en rapide évolution, où vos idées et vos outils ont un impact visible. Un mentorat direct par des experts du renseignement, de la réponse à incident et de l'investigation numérique. Une exposition internationale (Europe, États-Unis, Asie-Pacifique) et pluridisciplinaire au sein de FTI. Un accès à la plupart des outils de CTI professionnels et à des projets d'IA de pointe.

Informations complémentaires : Type de contrat : CDI. Localisation : Paris, France - missions et collaboration internationales (EMEA, US, APAC). Astreintes : par roulement, y compris certains week-ends (réponse à incident).