> Markdown version of [/jobs/ext/3861021-consultant-manager-incident-response-h-f](https://www.wearedevelopers.com/jobs/ext/3861021-consultant-manager-incident-response-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant Manager Incident Response H/F

- **Company:** KPMG S.A.
- **Location:** Courbevoie, France
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Apple Mac Systems, Cloud Computing, Linux, Data Server Interface, Mitre Att&ck, Splunk
- **Published:** October 22, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/84662269.html

## About the Role

* Formation Bac +5 en cybersécurité, informatique ou diplôme équivalent ; * 7 à 10 ans d'expérience en réponse à incident ou investigation numérique, dont une expérience de team lead ou d'incident manager sur des incidents majeurs ; * Maîtrise de la collecte et de l'analyse forensique sur les postes, les serveurs et le cloud, ainsi que d'outils tels que Velociraptor, KAPE, Volatility, Sentinel, Defender XDR ou CrowdStrike ; * Bonne connaissance de MITRE ATT&CK et des exigences NIS2, DORA et RGPD relatives aux incidents ; * Expérience du pilotage de missions, du management d'équipes et du développement commercial ; * Disponibilité pour un dispositif d'astreinte et éligibilité à une habilitation de sécurité ; * Anglais professionnel courant ; sang-froid, rigueur, leadership et esprit d'équipe.Certifications * Une certification GCIH, GCFA, GNFA, GCFE, GREM ou équivalent est fortement appréciée ; * Une certification Microsoft
SC-200, CrowdStrike ou Splunk constitue un atout ; * Une expérience du cadre PRIS, ou la capacité à y être qualifié(e), est attendue ; * Une certification CISSP ou CISM est appréciée., * Formation Bac +5 en cybersécurité, informatique ou diplôme équivalent ;

 * 7 à 10 ans d'expérience en réponse à incident ou investigation numérique, dont une expérience de team lead ou d'incident manager sur des incidents majeurs ;
 * Maîtrise de la collecte et de l'analyse forensique sur les postes, les serveurs et le cloud, ainsi que d'outils tels que Velociraptor, KAPE, Volatility, Sentinel, Defender XDR ou CrowdStrike ;
 * Bonne connaissance de MITRE ATT&CK et des exigences NIS2, DORA et RGPD relatives aux incidents ;
 * Expérience du pilotage de missions, du management d'équipes et du développement commercial ;
 * Disponibilité pour un dispositif d'astreinte et éligibilité à une habilitation de sécurité ;
 * Anglais professionnel courant ; sang-froid, rigueur, leadership et esprit d'équipe.

Certifications

 * Une certification GCIH, GCFA, GNFA, GCFE, GREM ou équivalent est fortement appréciée ;
 * Une certification Microsoft SC-200, CrowdStrike ou Splunk constitue un atout ;
 * Une expérience du cadre PRIS, ou la capacité à y être qualifié(e), est attendue ;
 * Une certification CISSP ou CISM est appréciée., Management d'équipe
Relations commerciales
Anglais

## Description

En tant que Consultant Manager Incident Response, rattaché au pôle Cyber Defense & Response, vous êtes team lead et incident manager de l'activité Cyber Response Services. Vous pilotez le développement et la réalisation de missions de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming auprès de grands comptes et d'ETI, en vous appuyant sur les méthodologies du réseau mondial KPMG.

À ce titre, vous serez amené à :

 * Développer l'activité et porter les démarches d'avant-vente, du cadrage jusqu'à la soutenance ;
 * Faire évoluer les offres de réponse à incident, d'investigation numérique, de compromise assessment et de Purple Teaming ;
 * Piloter, en tant qu'incident manager, les interventions sur des incidents cyber majeurs, de la qualification à la remédiation, y compris en dehors des heures ouvrées ;
 * Superviser les investigations forensiques (Windows, Linux, macOS, Active Directory, cloud) en garantissant la traçabilité et la conservation sécurisée des preuves ;
 * Restituer les constats et les recommandations auprès des RSSI, DSI et instances dirigeantes ;
 * Accompagner la préparation des clients : plans de réponse, playbooks et exercices de crise cyber ;
 * Industrialiser les méthodes grâce à l'automatisation et à l'IA, et partager les retours sur la menace avec le réseau KPMG ;
 * Encadrer et faire monter en compétences les consultants, et contribuer au recrutement.