SOC/Cyber Manager - CDI

Contexte

Mission de longue durée basée à Paris avec 2 jours de télétravail par semaine.
Date de démarrage : ASAP.
Niveau d’anglais professionnel obligatoire.

Missions

• Manager et fédérer une équipe composée d’ingénieurs, analystes et experts cyber.

• Organiser les activités, les responsabilités et les priorités de l’équipe.

• Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades.

• Accompagner la montée en compétence et le développement des collaborateurs.

• Fixer les objectifs individuels et collectifs.

• Réaliser les points de suivi et contribuer aux décisions RH.

• Créer une culture d’équipe basée sur l’excellence opérationnelle, la responsabilisation et l’amélioration continue.

• Être le point d’escalade managérial lors des situations critiques.

• Être responsable du bon fonctionnement global du dispositif SecOps.

• Garantir la continuité et la qualité du service de détection et de réponse.

• Définir et faire respecter les processus opérationnels.

• Piloter les priorités et arbitrer les sujets RUN / BUILD.

• Superviser les incidents de sécurité à fort impact.

• Coordonner les équipes et parties prenantes lors des crises cyber.

• Assurer l’interface avec les autres équipes Cyber, IT, métiers et partenaires.

• Piloter les prestataires et partenaires intervenant sur le périmètre SecOps.

• Définir et piloter les KPIs et SLA du dispositif, notamment :

  • MTTD
  • MTTR
  • Volume et criticité des alertes
  • Taux de faux positifs
  • Respect des SLA
  • Performance des équipes
  • Qualité des investigations
  • Couverture et efficacité de la détection

• Produire les reportings à destination du management.

• Identifier les écarts de performance et mettre en place les plans d’amélioration.

• Mettre en place une gouvernance régulière du dispositif.

• Piloter la qualité et la maturité du service.

• Superviser les activités de :

  • SOC
  • Détection
  • Incident Response
  • Threat Intelligence
  • Threat Hunting
  • Investigation

• Garantir la qualité des analyses et des réponses apportées.

• Challenger les investigations sur les incidents complexes.

• Piloter les escalades N2/N3 et experts.

• Participer à la gestion des incidents majeurs en France et à l’international.

• Veiller à l’application des méthodologies de réponse à incident.

• S’assurer du retour d’expérience et de la mise en œuvre des actions correctives.

• Définir et porter la roadmap d’évolution du SecOps.

• Identifier les besoins en compétences, technologies et organisation.

• Faire évoluer le modèle opérationnel du SOC.

• Piloter les projets de transformation et de modernisation du dispositif.

• Développer l’automatisation et l’industrialisation des opérations.

• Challenger le stack technologique et les solutions de sécurité.

• Superviser l’intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc.

• Développer les capacités de détection et de réponse face à l’évolution des menaces.

• Assurer une veille active sur :

  • Les nouvelles menaces cyber
  • Les techniques d’attaque
  • Les technologies de détection
  • L’automatisation et l’IA appliquée à la cybersécurité
  • Les évolutions réglementaires

• Identifier les opportunités d’amélioration du dispositif.

• Proposer et porter de nouvelles initiatives auprès du management.

• Contribuer à l’élévation continue du niveau de maturité Cyber du Groupe.

Outils & Environnement

• Cybersécurité
• Management & Leadership
• Technologies :
  • SIEM
  • EDR/XDR
  • NDR
  • SOAR
  • Threat Intelligence
  • Threat Hunting
• Méthodologies :
  • MITRE ATT&CK
  • Cyber Kill Chain
  • Incident Response
  • Forensics

Conditions de travail

• Lieu : Paris
• Télétravail : 2 jours par semaine
• Durée : mission longue
• Démarrage : ASAP
• Niveau d’anglais : professionnel obligatoire
• Séniorité : minimum 10 ans d’expérience en cybersécurité, dont 8 ans en management d’équipes Cyber et pilotage de dispositifs opérationnels complexes, idéalement internationaux et multisites.
• Rôle : Cyber Manager / SOC Manager / SecOps Manager / Security Operations Manager / Incident Response Manager / Cybersecurity Team Lead ou fonction équivalente.
• Expérience avérée dans la gestion de crises et incidents cyber majeurs.