Senior Director, Global Service Line Cyber Threat Intelligence

Qui sommes-nous ?
FTI Consulting est le premier cabinet d’expertise mondial pour les organisations confrontées à des crises et des transformations. Nous travaillons avec de nombreuses entreprises internationales de premier plan, des cabinets d’avocats, des banques et des sociétés de capital-investissement, qui nous confient leurs enjeux les plus importants. Qu'il s'agisse de résoudre des litiges, de traverser des crises, de gérer les risques ou d'optimiser les performances, nos équipes réagissent rapidement face à des situations complexes pour avoir un impact concret et durable.
Chez FTI Consulting, vous travaillerez aux côtés d’experts leaders dans leur domaine sur des projets d’envergure à fort impact. Dès le premier jour, vous ferez partie intégrante d'une équipe resserrée au sein de laquelle vous pourrez apporter une vraie valeur ajoutée. Vous évoluerez dans un environnement ouvert et collaboratif qui valorise la diversité, la reconnaissance, le développement professionnel et, le plus important, votre parcours.
Êtes-vous prêt à avoir un impact ?
Notre practice Cybersecurity réunit d'anciens responsables de la sécurité nationale et du renseignement, des officiers et experts des armées, des consultants issus des Big4, des professionnels des institutions financières et des sociétés spécialisées en cybersécurité. Nous travaillons main dans la main avec les équipes Investigations, Communications stratégiques, Corporate Finance et Technology de FTI.
Le renseignement qui change l'issue d'une crise
Un acteur de rançongiciel publie les données d'un groupe industriel. L'identité d'un dirigeant est usurpée par deepfake pour valider un virement. Un conseil d'administration doit comprendre son exposition aux menaces étatiques avant une acquisition. Un cabinet d'avocats a besoin d'une attribution qui tiendra devant un tribunal. Dans chacun de ces cas, c'est notre équipe qu'on appelle.
La Global Service Line CTI : trois expertises, une seule équipe
Là où la plupart des acteurs ne couvrent qu'un volet, nous fusionnons renseignement cyber, corporate intelligence et analyse géopolitique, au service de la réponse à incident et des investigations complexes.
Cyber Threat Intelligence : threat hunting piloté par le renseignement · recherche et surveillance clear / deep / dark web · découverte de la surface d'attaque · credential & identity intelligence · investigations infostealers · vulnerability intelligence · recherche et diffusion d'IOC · analyse de malware & reverse engineering · detection engineering
Corporate Intelligence : recherches OSINT avancées · profilage de menaces visant les dirigeants · surveillance des tiers et de la supply chain · analyse de fuites de données · Digital Risk Protection · surveillance et takedown de domaines
Menaces étatiques : évaluations de menaces géopolitiques · suivi des acteurs étatiques (APT) · panoramas de menaces sectoriels et régionaux · briefings pour conseils d'administration · sanctions et contrôle des exportations
Ce qui rend notre équipe unique
Au cœur des dossiers les plus sensibles : nous intervenons sous privilège juridique, aux côtés des équipes contentieux et investigations de FTI.
Un double regard : investigation et renseignement dans la même équipe, pour répondre à comment, qui et pourquoi eux.
Indépendance : nous n'avons aucun produit à vendre. Nos recommandations sont crédibles parce qu'elles ne sont pas un argument commercial.
Exigence : sourcing, niveaux de confiance et attribution conçus pour résister à l'examen d'un régulateur ou d'un tribunal.
Ce que vous ferez
Rattaché(e) au Global Service Line Leader, vous coordonnez la ligne au quotidien et contribuez à son passage à l'échelle.
Coordination et pilotage opérationnel
Animer le pilotage mondial (US, EMEA, APAC): staffing, pipeline, delivery, qualité et reporting
Garantir la visibilité sur l'activité et les revenus de la ligne de service : codification, indicateurs, reporting régulier
Faire vivre les interfaces avec les autres Global Service Lines en particulier IR, Investigations et National Security
Croissance et revenus récurrents
Transformer des missions ponctuelles en services récurrents : surveillance, Digital Risk Protection, panoramas sectoriels, abonnements, besoins de renseignement permanents
Développer le pipeline avec les cabinets d'avocats et les clients corporate, et faire du cross-sell dans la base clients de FTI
Contribuer au pricing et à la rentabilité des offres
Qualité et standards
Etre le référent interne sur l’ensemble des procédures internes CTI
Porter notre CTI Delivery Standard et la validation des praticiens
Garantir un sourcing, des niveaux de confiance et une attribution défendable devant un régulateur ou un tribunal
Équipes et talents
Recruter, former et fidéliser les analystes, et faire grandir le vivier de futurs leaders de la ligne
Technologie, IA et outillage
Piloter la feuille de route de la stack technologiques : outils, intégration et les usages de l'IA appliquée au renseignement
Clients
Intervenir en apport d’expertise sur des missions les plus sensibles et briefer directeurs juridiques, RSSI et conseils d'administration
Piloter les propositions commerciales
Contribuer au rayonnement de la GSL
Cyber Threat Intelligence
Produire du renseignement tactique, opérationnel et stratégique à partir de sources ouvertes, dark web et commerciales
Profiler des groupes APT, cybercriminels et RaaS : TTPs, infrastructures, IOCs, recommandations de détection
Conduire les investigations liées aux infostealers : analyse des logs, identifiants, cookies de session et tokens dérobés, et remontée jusqu'au poste infecté et à l'accès initial
Surveiller les marchés de logs et canaux Telegram, évaluer l'exposition d'un client et de ses dirigeants, et prioriser la remédiation
Mener du threat hunting guidé par le renseignement et contribuer à l’ingénierie de la détection
Appliquer MITRE ATT&CK, Diamond Model, Cyber Kill Chain et les standards d'analyse (ACH, niveaux de confiance)
Réponse à incident & analyse forensics
Intervenir sur des incidents majeurs (rançongiciel, compromission Active Directory, fraude au président, fuite de données) avec des équipes internationales et pluridisciplinaires
Mener l'analyse forensique des postes, serveurs et environnements cloud : acquisition, timeline, artefacts Windows/Linux, journaux, mémoire vive
Reconstruire les kill chains, identifier le patient zéro, les mécanismes de persistance et d'exfiltration, et contribuer à l'attribution
Produire des constats forensiques rigoureux, traçables et défendables devant un régulateur ou un tribunal
Profilage et renseignement sur l'acteur de menace
Produire des livrables opérationnels et exécutifs sous forte contrainte de temps
Corporate intelligence & Digital Risk Protection
Conduire des investigations OSINT et dark web sur des entités, des personnes et des tiers
Identifier l'exposition des dirigeants, usurpations de marque, domaines frauduleux et fuites d'identifiants
Contribuer au développement de notre offre de Digital Risk Protection et aux actions de takedown
Menaces Etatiques
Exploiter des sources en langue originale – forums cybercriminels russophones, écosystèmes et publications chinoises – pour un renseignement de première main
Suivre les acteurs étatiques et analyser l'impact des tensions géopolitiques (Russie, Chine, Iran, Moyen-Orient…) sur nos clients
Rédiger des panoramas de menaces sectoriels, notamment pour les secteurs soumis à DORA et NIS2
Préparer des briefings de renseignement destinés aux comités exécutifs et conseils d'administration
Recherche & collecte renseignement CTI, Innovation, IA & outillage
Contribuer à la collecte, recherche et production bulletins CTI
Automatiser les workflows CTI : collecte, enrichissement, corrélation, triage (Python, APIs, Docker)
Expérimenter et déployer des LLM appliqués au renseignement : traduction, synthèse, extraction d'entités
Contribuer à notre base de connaissance partagée entre régions
Exemples de ce que vous piloterez
Offre récurrente : passer une offre de Digital Risk Protection de projets ponctuels à un service managé, avec engagements de service et tarification par paliers.
Qualité : déployer un standard de livraison commun à toutes les régions, avec validation de chaque praticien.
Client réglementé : monter un dispositif de renseignement permanent (DORA, NIS2) : panorama sectoriel trimestriel et briefings pour le conseil.
Votre rôle
Coordonner l'activité mondiale de la ligne avec le Global Service Line Leader
Être l'interlocuteur des clients, des avocats et des équipes IR sur les dossiers sensibles
Encadrer les responsables d'équipe et contribuer aux méthodologies de la GSL
Participer activement au développement commercial et aux propositions
Être un expert reconnu dans les domaines C