Lead SecOps

Contexte de la mission

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Responsable SecOps pour piloter une équipe d'experts techniques et garantir l'efficacité opérationnelle du SOC.

Véritable référent technique, vous assurez le lien entre les équipes opérationnelles et le management, tout en contribuant à l'amélioration continue des capacités de détection et de réponse aux incidents.

Vos missionsPilotage opérationnel

• Animer et coordonner une équipe d'ingénieurs et d'experts SecOps.

• Organiser le traitement des alertes (priorisation, rotations, escalades).

• Être le référent technique de l'équipe et intervenir sur les incidents les plus complexes.

• Développer une culture d'amélioration continue et d'excellence opérationnelle.

Suivi de la performance

• Définir, suivre et faire évoluer les indicateurs de performance (MTTD, MTTR, taux de faux positifs, SLA, etc.).

• Produire des tableaux de bord et reportings à destination du management.

• Identifier les axes d'amélioration et piloter les plans d'actions associés.

• Participer à la montée en maturité du dispositif SecOps.

Exploitation et gestion des incidents (RUN)

• Superviser les investigations menées sur les alertes de cybersécurité.

• Garantir la qualité des analyses et des réponses apportées par l'équipe.

• Participer à la gestion des incidents majeurs et des crises cyber, en France comme à l'international.

• Veiller au maintien en conditions opérationnelles des outils de sécurité.

Amélioration continue & Innovation

• Participer à l'intégration de nouvelles technologies de détection et de réponse.

• Optimiser les règles de détection, les cas d'usage SIEM et les playbooks SOAR.

• Être force de proposition sur les évolutions techniques et organisationnelles du dispositif.

Gouvernance & Collaboration

• Assurer une veille technologique et réglementaire.

• Collaborer avec les équipes Infrastructure, Réseau, IT et les autres domaines de la cybersécurité.

• Contribuer à la définition de la stratégie de sécurisation des environnements.

Environnement technique

• SIEM (impératif)

• SOC

• EDR

• SOAR

• Infrastructures IT

• Outils de Threat Intelligence et de détection