Consultant Senior – Cyber Defense et Résilience
Deloitte Morocco Cyber Center, centre d'expertise et de Delivery en cybersécurité du réseau mondial Deloitte, basé à Casablanca, recherche un consultant senior pour intervenir sur des projets cyber de grande ampleur à l'échelle nationale, continentale et internationale.
Vos missions
Le poste recherche des spécialistes à forte profondeur technique (Detection Engineering, Threat Hunting, CTI, automatisation, transformation SOC). Selon votre expertise, vous pourrez intervenir sur :
- Transformation Cyber Defense : évaluation de maturité, modèles opérationnels SOC, déploiement SIEM/EDR/XDR, SOC de nouvelle génération intégrant automatisation et IA.
- Detection Engineering : stratégies de détection, catalogues de cas d'usage alignés sur MITRE ATT&CK, développement et optimisation de règles.
- Threat Hunting : campagnes fondées sur des hypothèses et conversion des résultats en nouvelles détections.
- Cyber Threat Intelligence : analyse des menaces et TTP pertinents, traduction en actions concrètes et intégration avec le SOC.
- Automatisation & SOAR : playbooks d'enrichissement, de triage et de réponse, intégration SIEM/EDR/SOAR, approches fondées sur l'IA agentique.
- Conseil et mise en œuvre : animation d'ateliers, traduction des besoins en architectures et processus, recommandations aux équipes sécurité.
Profil recherché
Vous disposez d'une expérience significative en Cyber Defense, idéalement de 6 ans ou plus, et d'une expertise approfondie dans un ou plusieurs domaines : SOC, SIEM, EDR/XDR, Detection Engineering, Threat Hunting, CTI, SOAR, Incident Response ou Security Engineering. Une expérience plus courte est envisageable pour un profil à forte profondeur technique.
Vous maîtrisez :
- Les techniques d'attaque et le référentiel MITRE ATT&CK.
- L'analyse et l'exploitation de logs et de données de sécurité.
- Le développement de règles de détection, de hunts ou de playbooks.
- La structuration d'analyses et la restitution claire de sujets techniques complexes.
Une expérience sur CrowdStrike, Microsoft Sentinel / Defender, Splunk, Google SecOps ou Palo Alto Networks est appréciée.
Français et anglais professionnels requis.
Poste basé à Casablanca.
Mise en forme par Postule ·
Signaler un problème
