Senior Director, Cyber Threat Intelligence (CTI) & Digital Forensics (DFIR)
FTI Consulting · Paris
Qui sommes-nous ?
FTI Consulting est le premier cabinet d’expertise mondial pour les organisations confrontées à des crises et des transformations. Nous travaillons avec de nombreuses entreprises internationales de premier plan, des cabinets d’avocats, des banques et des sociétés de capital-investissement, qui nous confient leurs enjeux les plus importants. Qu'il s'agisse de résoudre des litiges, de traverser des crises, de gérer les risques ou d'optimiser les performances, nos équipes réagissent rapidement face à des situations complexes pour avoir un impact concret et durable.
Chez FTI Consulting, vous travaillerez aux côtés d’experts leaders dans leur domaine sur des projets d’envergure à fort impact. Dès le premier jour, vous ferez partie intégrante d'une équipe resserrée au sein de laquelle vous pourrez apporter une vraie valeur ajoutée. Vous évoluerez dans un environnement ouvert et collaboratif qui valorise la diversité, la reconnaissance, le développement professionnel et, le plus important, votre parcours.
Êtes-vous prêt à avoir un impact ?
Notre practice Cybersecurity réunit d'anciens responsables de la sécurité nationale et du renseignement, des officiers et experts des armées, des consultants issus des Big4, des professionnels des institutions financières et des sociétés spécialisées en cybersécurité. Nous travaillons main dans la main avec les équipes Investigations, Communications stratégiques, Corporate Finance et Technology de FTI.
Le renseignement qui change l'issue d'une crise
Un acteur de rançongiciel publie les données d'un groupe industriel. L'identité d'un dirigeant est usurpée par deepfake pour valider un virement. Un conseil d'administration doit comprendre son exposition aux menaces étatiques avant une acquisition. Un cabinet d'avocats a besoin d'une attribution qui tiendra devant un tribunal. Dans chacun de ces cas, c'est notre équipe qu'on appelle.
L' équipe CTI : trois expertises, une seule équipe
Là où la plupart des acteurs ne couvrent qu'un volet, nous fusionnons renseignement cyber, corporate intelligence et analyse géopolitique, au service de la réponse à incident et des investigations complexes.
- Cyber Threat Intelligence : threat hunting piloté par le renseignement · recherche et surveillance clear / deep / dark web · découverte de la surface d'attaque · credential & identity intelligence · investigations infostealers · vulnerability intelligence · recherche et diffusion d'IOC · analyse de malware & reverse engineering · detection engineering
- Corporate Intelligence : recherches OSINT avancées · profilage de menaces visant les dirigeants · surveillance des tiers et de la supply chain · analyse de fuites de données · Digital Risk Protection · surveillance et takedown de domaines
- Menaces étatiques : évaluations de menaces géopolitiques · suivi des acteurs étatiques (APT) · panoramas de menaces sectoriels et régionaux · briefings pour conseils d'administration · sanctions et contrôle des exportations
Ce qui rend notre équipe unique
- Au cœur des dossiers les plus sensibles : nous intervenons sous privilège juridique, aux côtés des équipes contentieux et investigations de FTI.
- Un double regard : investigation et renseignement dans la même équipe, pour répondre à comment, qui et pourquoi eux.
- Indépendance : nous n'avons aucun produit à vendre. Nos recommandations sont crédibles parce qu'elles ne sont pas un argument commercial.
- Exigence : sourcing, niveaux de confiance et attribution conçus pour résister à l'examen d'un régulateur ou d'un tribunal.
Ce que vous ferez
Rattaché(e) au responsable de l'équipe CTI, vous coordonnez la ligne au quotidien et contribuez à son passage à l'échelle.
Coordination et pilotage opérationnel
- Animer le pilotage mondial (US, EMEA, APAC): staffing, pipeline, delivery, qualité et reporting
- Garantir la visibilité sur l'activité et les revenus de la ligne de service : codification, indicateurs, reporting régulier
- Faire vivre les interfaces avec les autres Global Service Lines en particulier IR, Investigations et National Security
Croissance et revenus récurrents
- Transformer des missions ponctuelles en services récurrents : surveillance, Digital Risk Protection, panoramas sectoriels, abonnements, besoins de renseignement permanents
- Développer le pipeline avec les cabinets d'avocats et les clients corporate, et faire du cross-sell dans la base clients de FTI
- Contribuer au pricing et à la rentabilité des offres
Qualité et standards
- Etre le référent interne sur l’ensemble des procédures internes CTI
- Porter notre CTI Delivery Standard et la validation des praticiens
- Garantir un sourcing, des niveaux de confiance et une attribution défendable devant un régulateur ou un tribunal
Équipes et talents
- Recruter, former et fidéliser les analystes, et faire grandir le vivier de futurs leaders de la ligne
Technologie, IA et outillage
- Piloter la feuille de route de la stack technologiques : outils, intégration et les usages de l'IA appliquée au renseignement
Clients
- Intervenir en apport d’expertise sur des missions les plus sensibles et briefer directeurs juridiques, RSSI et conseils d'administration
- Piloter les propositions commerciales
- Contribuer au rayonnement de la GSL
Cyber Threat Intelligence
- Produire du renseignement tactique, opérationnel et stratégique à partir de sources ouvertes, dark web et commerciales
- Profiler des groupes APT, cybercriminels et RaaS : TTPs, infrastructures, IOCs, recommandations de détection
- Conduire les investigations liées aux infostealers : analyse des logs, identifiants, cookies de session et tokens dérobés, et remontée jusqu'au poste infecté et à l'accès initial
- Surveiller les marchés de logs et canaux Telegram, évaluer l'exposition d'un client et de ses dirigeants, et prioriser la remédiation
- Mener du threat hunting guidé par le renseignement et contribuer à l’ingénierie de la détection
- Appliquer MITRE ATT&CK, Diamond Model, Cyber Kill Chain et les standards d'analyse (ACH, niveaux de confiance)
Réponse à incident & analyse forensics
- Intervenir sur des incidents majeurs (rançongiciel, compromission Active Directory, fraude au président, fuite de données) avec des équipes internationales et pluridisciplinaires
- Mener l'analyse forensique des postes, serveurs et environnements cloud : acquisition, timeline, artefacts Windows/Linux, journaux, mémoire vive
- Reconstruire les kill chains, identifier le patient zéro, les mécanismes de persistance et d'exfiltration, et contribuer à l'attribution
- Produire des constats forensiques rigoureux, traçables et défendables devant un régulateur ou un tribunal
- Profilage et renseignement sur l'acteur de menace
- Produire des livrables opérationnels et exécutifs sous forte contrainte de temps
Corporate intelligence & Digital Risk Protection
- Conduire des investigations OSINT et dark web sur des entités, des personnes et des tiers
- Identifier l'exposition des dirigeants, usurpations de marque, domaines frauduleux et fuites d'identifiants
- Contribuer au développement de notre offre de Digital Risk Protection et aux actions de takedown
Menaces Etatiques
- Exploiter des sources en langue originale – forums cybercriminels russophones, écosystèmes et publications chinoises – pour un renseignement de première main
- Suivre les acteurs étatiques et analyser l'impact des tensions géopolitiques (Russie, Chine, Iran, Moyen-Orient…) sur nos clients
- Rédiger des panoramas de menaces sectoriels, notamment pour les secteurs soumis à DORA et NIS2
- Préparer des briefings de renseignement destinés aux comités exécutifs et conseils d'administration
Recherche & collecte renseignement CTI, Innovation, IA & outillage
- Contribuer à la collecte, recherche et production bulletins CTI
- Automatiser les workflows CTI : collecte, enrichissement, corrélation, triage (Python, APIs, Docker)
- Expérimenter et déployer des LLM appliqués au renseignement : traduction, synthèse, extraction d'entités
- Contribuer à notre base de connaissance partagée entre régions
Exemples de ce que vous piloterez
- Offre récurrente : passer une offre de Digital Risk Protection de projets ponctuels à un service managé, avec engagements de service et tarification par paliers.
- Qualité : déployer un standard de livraison commun à toutes les régions, avec validation de chaque praticien.
- Client réglementé : monter un dispositif de renseignement permanent (DORA, NIS2) : panorama sectoriel trimestriel et briefings pour le conseil.
Votre rôle
- Coordonner l'activité mondiale de l’équipe CTI Line avec le responsable
- Être l'interlocuteur des clients, des avocats et des équipes IR sur les dossiers sensibles
- Encadrer les responsables d'équipe et contribuer aux méthodologies de la GSL
- Participer activement au développement commercial et aux propositions
- Être un expert reconnu dans les domaines CTI et/ou DFIR
Votre profil
- Bac+5, école d'ingénieurs ou université, ou équivalent
- 10 ans et plus d'expérience en CTI, réponse à incident, investigations ou conseil en renseignement
- Expérience confirmée d'encadrement d'équipes multi-régions
- Résultats commerciaux démontrés : origination, pricing, économie de la delivery
- Crédibilité auprès des RSSI, directeurs juridiques et conseils d'administration ; à l'aise sous privilège juridique
- Excellente maîtrise de l'anglais oral et écrit ; français courant
- Culture technique solide en CTI et en investigation numérique
- Certifications (GCTI, GCFA, GREM, OSCP…) appréciées
- Russe, chinois (mandarin), persan ou arabe : un atout
Environnement technique et référentiels
- MITRE ATT&CK
- Velociraptor / Axiom / Autopsy / Volatility
- YARA / Sigma - Python / APIs
- Forensics (disque, mémoire, cloud)
- Docker / MongoDB / ELK
- OpenCTI / MISP
- Malware analysis & Reverse engineering
Ce qui fera la différence
- Vision : vous savez transformer une expertise brillante en offre structurée et en revenus récurrents.
- Leadership : vous fédérez des équipes réparties sur plusieurs fuseaux horaires.
- Sens du résultat : vous pilotez par les chiffres sans sacrifier la qualité.
- Rigueur analytique : vous distinguez un fait d'une hypothèse et savez exprimer un niveau de confiance.
- Sens de la discrétion : vous traitez des informations sensibles avec éthique et confidentialité.
- Communication : vous adaptez votre discours à un analyste, un avocat ou un conseil d'administration.
- Esprit d'équipe : vous savez que les meilleures investigations sont collectives.
Ce que vous gagnerez
- Coordonner une ligne de service mondiale en rapide évolution, avec le mandat de transformer son fonctionnement
- Des dossiers que peu de professionnels voient en dix ans de carrière : crises majeures, acteurs étatiques, contentieux internationaux
- Du conseil en renseignement sans produit à vendre, aux côtés des équipes contentieux et investigations de FTI
- Une exposition internationale (Europe, États-Unis, Asie-Pacifique) et pluridisciplinaire au sein de FTI
- Une trajectoire vers les fonctions de direction du cabinet
Informations complémentaires
- Type de contrat : CDI
- Localisation : [Paris, France et Europe pays francophone, Londres, Royaume-Uni] missions et collaboration internationales (EMEA, US, APAC)
- Déplacements : Oui
- Astreintes : Oui week-end
Who Are We?
FTI Consulting is the leading global expert firm for organizations facing crisis and transformation. We work with many of the world's leading companies, law firms, banks and private equity firms, who trust us with their most important matters. Whether resolving disputes, navigating crises, managing risk or improving performance, our teams respond quickly to complex situations to deliver real and lasting impact.
At FTI Consulting, you will work alongside leading experts on high-impact projects. From day one, you will be an integral part of a tight-knit team where you can add real value. You will work in an open and collaborative environment that values diversity, recognition, professional development and, most importantly, your own journey.
Ready to make an impact? Join FTI Consulting's Cyber Threat Intelligence team and help shape its evolution.
Our Cybersecurity practice brings together former national security and intelligence leaders, military officers and experts, consultants from the Big Four, and professionals from financial institutions and specialist cybersecurity firms. We work hand in hand with FTI's Investigations, Strategic Communications, Corporate Finance and Technology teams.
Intelligence that changes the outcome of a crisis
A ransomware actor leaks an industrial group's data. An executive's identity is faked with a deepfake to approve a wire transfer. A board needs to understand its exposure to state-sponsored threats ahead of an acquisition. A law firm needs an attribution that will stand up in court. In each of these cases, our team is the one they call.
CTI: three areas of expertise, one team
Where most players cover a single angle, we fuse cyber intelligence, corporate intelligence and geopolitical analysis, in support of incident response and complex investigations.
- Cyber Threat Intelligence: intelligence-led threat hunting · clear / deep / dark web research and monitoring · attack surface discovery · credential & identity intelligence · infostealer investigations · vulnerability intelligence · IOC research and delivery · malware analysis & reverse engineering · detection engineering
- Corporate Intelligence: advanced OSINT research · executive threat profiling · third-party and supply chain monitoring · data leak analysis · Digital Risk Protection · domain monitoring and takedown
- State-Level Threats: geopolitical threat assessments · state actor (APT) tracking · sector and regional threat landscapes · board briefings · sanctions and export controls
What makes our team unique
- At the heart of the most sensitive matters: we work under legal privilege, alongside FTI's litigation and investigations teams.
- A dual lens: investigation and intelligence in the same team, to answer how, who and why them.
- Independence: we have no product to sell. Our recommendations are credible because they are not a sales argument.
- Rigor: sourcing, confidence levels and attribution designed to withstand regulatory and courtroom scrutiny.
What You Will Do
Reporting to the CTI Leader, you coordinate the line day to day and help scale it.
Coordination and operating rhythm
- Run global steering (US, EMEA, APAC): staffing, pipeline, delivery, quality and reporting
- Ensure visibility on the service line's activity and revenue: coding, metrics, regular reporting
- Maintain working interfaces with the other Global Service Lines, in particular IR, Investigations and National Security
Growth and recurring revenue
- Turn one-off matters into recurring services: monitoring, Digital Risk Protection, sector threat landscapes, subscriptions, standing intelligence requirements
- Build pipeline with law firms and corporate clients, and cross-sell into FTI's client base
- Contribute to the pricing and profitability of our offerings
Quality and standards
- Be the internal point of reference for all internal CTI procedures
- Own our CTI Delivery Standard and the validation of practitioners
- Ensure sourcing, confidence levels and attribution that are defensible before a regulator or a court
People and talent
- Recruit, develop and retain analysts, and grow the pool of future leaders for the line
Technology, AI and tooling
- Steer the technology stack roadmap: tools, integration and the use of AI applied to intelligence
Clients
- Provide expertise on the most sensitive engagements and brief general counsels, CISOs and boards
- Lead commercial proposals
- Contribute to the visibility of the GSL
Cyber Threat Intelligence
- Produce tactical, operational and strategic intelligence from open, dark web and commercial sources
- Profile APT, cybercriminal and RaaS groups: TTPs, infrastructure, IOCs, detection recommendations
- Lead infostealer-related investigations: analysis of logs, credentials, session cookies and stolen tokens, tracing back to the infected host and the initial access
- Monitor log marketplaces and Telegram channels, assess the exposure of a client and its executives, and prioritize remediation
- Conduct intelligence-led threat hunting and contribute to detection engineering
- Apply MITRE ATT&CK, the Diamond Model, the Cyber Kill Chain and analytic standards (ACH, confidence levels)
Incident response and forensic analysis
- Respond to major incidents (ransomware, Active Directory compromise, CEO fraud, data leaks) with international, multidisciplinary teams
- Conduct forensic analysis of endpoints, servers and cloud environments: acquisition, timeline, Windows/Linux artifacts, logs, memory
- Reconstruct kill chains, identify patient zero, persistence and exfiltration mechanisms, and contribute to attribution
- Produce rigorous, traceable forensic findings that are defensible before a regulator or a court
- Threat actor profiling and intelligence
- Deliver operational and executive deliverables under tight time constraints
Corporate intelligence and Digital Risk Protection
- Conduct OSINT and dark web investigations on entities, individuals and third parties
- Identify executive exposure, brand impersonation, fraudulent domains and credential leaks
- Contribute to the development of our Digital Risk Protection offering and to takedown actions
State-Level Threats
- Exploit original-language sources, such as Russian-speaking cybercriminal forums and Chinese ecosystems and publications, for first-hand intelligence
- Track state actors and analyze the impact of geopolitical tensions (Russia, China, Iran, Middle East…) on our clients
- Write sector threat landscapes, notably for sectors subject to DORA and NIS2
- Prepare intelligence briefings for executive committees and boards
Research and intelligence collection, innovation, AI and tooling
- Contribute to the collection, research and production of CTI bulletins
- Automate CTI workflows: collection, enrichment, correlation, triage (Python, APIs, Docker)
- Experiment with and deploy LLMs applied to intelligence: translation, summarization, entity extraction
- Contribute to our knowledge base shared across regions
Examples of what you will lead
- Recurring offering: move a Digital Risk Protection offering from one-off projects to a managed service, with service commitments and tiered pricing.
- Quality: roll out a common delivery standard across all regions, with validation of every practitioner.
- Regulated client: build a standing intelligence programme (DORA, NIS2): a quarterly sector threat landscape and board briefings.
Your role
- Coordinate the line's global activity with the CTI Leader
- Act as the point of contact for clients, lawyers and IR teams on sensitive matters
- Coach team leads and contribute to the GSL's methodologies
- Take an active part in business development and proposals
- Act a recognized subject matter expert
What You Will Need to Succeed
- Proven track record leading multi-region teams
- Credibility with CISOs, general counsels and boards; comfortable operating under legal privilege
- Demonstrated commercial results: origination, pricing, delivery economics
- Excellent spoken and written English; fluent French
Basic Qualifications
- Master's degree (engineering school or university), or equivalent
- Extensive years of experience in CTI, incident response, investigations or intelligence consulting
- Strong technical grounding in CTI and digital forensics
- Certifications (GCTI, GCFA, GREM, OSCP…) a plus
- MITRE ATT&CK
- Velociraptor / Axiom / Autopsy / Volatility
- YARA / Sigma · Python / APIs
- Forensics (disk, memory, cloud)
- Docker / MongoDB / ELK
- OpenCTI / MISP
- Malware analysis & reverse engineering
Preferred Qualifications
- Russian, Chinese (Mandarin), Persian or Arabic: an asset
What will make the difference
- Vision: you can turn outstanding expertise into structured offerings and recurring revenue.
- Leadership: you bring together teams spread across several time zones.
- Results focus: you manage by the numbers without sacrificing quality.
- Analytical rigor: you distinguish fact from hypothesis and can express a confidence level.
- Discretion: you handle sensitive information with ethics and confidentiality.
- Communication: you adapt your message to an analyst, a lawyer or a board.
- Team spirit: you know the best investigations are collective.
What you will gain
- The chance to coordinate a fast-evolving CTI team, with the mandate to transform how it works
- Matters few professionals see in ten years of career: major crises, state actors, international disputes
- Intelligence advice with no product to sell, alongside FTI's litigation and investigations teams
- International, multidisciplinary exposure across Europe, the US and Asia-Pacific within FTI
- A path toward the firm's leadership roles
Additional information
- Contract type: permanent
- Location: [Paris, France and French-speaking European countries; London, United Kingdom] – international engagements and collaboration (EMEA, US, APAC)
- Travel: yes
- On-call: yes, including weekends
#LI-NC1
FTI Consulting est un employeur éthique et ne fait a ucune discrimination sur la base de la race, couleur, origine, religion, handicap physique ou mental, sexe, orientation sexuelle ou âge.