Architecte SOC et Cybersécurité H/F

La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation : participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Build (conception et évolution) :

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC

• Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)

• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques

• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction

• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)

• Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC

• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows

• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents

Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients