Deloitte Morocco Cyber Center, est un centre d’expertise et de Delivery en matière de Cyber sécurité au sein du réseau mondial Deloitte.
Le Deloitte Morocco Cyber Center, c’est une centaine d’experts cyber sécurité basés à Casablanca et ouvert sur le Monde en général et l’Afrique en particulier. C’est une équipe intégrée aux experts cybers mondiaux avec un lien direct avec les opérations du Campus Cyber de Paris.
En support de différentes member firmes, Deloitte Morocco Cyber Center membre du réseau Deloitte mobilise des spécialistes cybersécurité et de technologies au service de clients opérant dans différents secteurs d’activité pour répondre au besoin croissant d'expertise cyber, et pour élargir l'offre de services de Deloitte Global.
Nos consultants interviennent sur des projets de grande ampleur à l’échelle nationale, continentale et internationale afin d’accompagner nos clients dans leurs stratégies et enjeux de cybersécurité ainsi que la compréhension des risques cyber
Vos rôles et missions :
Selon les projets et votre domaine d’expertise, vous pourrez notamment intervenir sur :
Transformation des capacités de Cyber Defense
- Évaluer la maturité des capacités de détection et de réponse d’une organisation.
- Concevoir des modèles opérationnels SOC / Cyber Defense et leurs trajectoires de transformation.
- Définir les processus, rôles, responsabilités, SLA/SLO, modèles d’escalade et mécanismes de gouvernance.
- Accompagner le déploiement ou la transformation de plateformes SIEM, EDR/XDR et autres technologies de sécurité.
- Participer à la conception de SOC de nouvelle génération intégrant automatisation et intelligence artificielle.
Detection Engineering
- Concevoir des stratégies et architectures de détection.
- Construire et industrialiser des catalogues de cas d’usage alignés notamment sur MITRE ATT&CK.
- Développer, tester et optimiser des règles et logiques de détection.
- Identifier les sources de données nécessaires et améliorer la couverture de détection.
- Participer à la mise en place et à l’industrialisation de capacités de Detection Engineering / Use Case Factory.
Threat Hunting
- Définir et conduire des campagnes de Threat Hunting fondées sur des hypothèses.
- Exploiter les données endpoint, identité, réseau, cloud et SIEM pour rechercher des comportements adverses.
- Transformer les résultats des hunts en nouvelles capacités de détection.
- Contribuer à l’amélioration continue de la couverture face aux TTP adverses.
Cyber Threat Intelligence
- Analyser les menaces, acteurs, campagnes et TTP pertinents pour les environnements de nos clients.
- Traduire le renseignement sur la menace en actions concrètes pour les équipes de Cyber Defense.
- Contribuer à la définition de modèles opérationnels CTI et à leur intégration avec le SOC, le Threat Hunting et le Detection Engineering.
Automatisation & SOAR
- Concevoir et mettre en œuvre des mécanismes d’automatisation des activités de détection, d’investigation et de réponse.
- Développer et industrialiser des playbooks permettant d’automatiser l’enrichissement, le triage, l’investigation et certaines actions de réponse.
- Intégrer les plateformes SIEM, EDR/XDR, SOAR et les différentes sources de données de l’écosystème sécurité.
- Identifier les activités pouvant être automatisées afin d’améliorer l’efficacité des équipes et les temps de réponse.
- Explorer et mettre en œuvre de nouvelles approches d’automatisation, notamment autour de l’IA et des capacités agentiques.
Conseil et mise en œuvre
- Animer des ateliers avec les équipes sécurité et IT de nos clients.
- Transformer des besoins de sécurité en architectures, processus et capacités opérationnelles.
- Produire des analyses et recommandations à destination d’interlocuteurs techniques et de responsables cybersécurité.
- Participer directement à la conception et à la mise en œuvre des solutions et capacités définies.
Profils recherchés :
Vous disposez d’une expérience significative en Cyber Defense, idéalement de 4 ans ou plus, et d’une expertise approfondie dans un ou plusieurs des domaines suivants : SOC, SIEM, EDR/XDR, Detection Engineering, Threat Hunting, Cyber Threat Intelligence, automatisation / SOAR, Incident Response ou Security Engineering.
Ce niveau d’expérience constitue un repère : nous restons ouverts à des profils disposant d’une expérience plus courte dès lors qu’ils démontrent une forte profondeur technique et une capacité à mettre leur expertise au service de missions de conseil.
Selon votre spécialité, vous disposez de plusieurs des compétences suivantes :
- Bonne compréhension des techniques d’attaque et du référentiel MITRE ATT&CK.
- Expérience avec des technologies SIEM, EDR/XDR, SOAR ou d’autres plateformes modernes de Cyber Defense.
- Capacité à analyser et exploiter des logs et données de sécurité.
- Expérience en développement de cas d’usage, règles de détection, campagnes de Threat Hunting ou playbooks d’automatisation.
- Expertise en Threat Hunting, Cyber Threat Intelligence, Detection Engineering, automatisation ou transformation SOC.
- Capacité à structurer une analyse, formuler des recommandations et restituer clairement des sujets techniques complexes.
- Expérience sur des technologies telles que CrowdStrike, Microsoft Sentinel / Defender, Splunk, Google SecOps, Palo Alto Networks ou des plateformes équivalentes appréciée.
Vous êtes curieux(se), aimez approfondir les sujets techniques et souhaitez intervenir sur des missions allant de la conception à l’implémentation, au contact direct des équipes de nos clients et d’autres experts de la Cyber Defense.
La maîtrise professionnelle du français et de l’anglais est nécessaire pour intervenir auprès de nos clients dans des contextes internationaux.
