Lead SecOps (H/F) - CDI

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense.

Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. 

Les missions sont les suivantes :

Pilotage opérationnel du SOC

• Assurer la gouvernance opérationnelle du SOC externalisé.

• Encadrer et challenger les activités des analystes N1/N2.

• Superviser la qualité des investigations et des traitements réalisés par le SOC.

• Définir et faire évoluer les procédures d'escalade.

• Animer les comités opérationnels avec le prestataire SOC.

• Piloter les plans d'amélioration continue des services SOC.

• Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage).

Réponse aux incidents et expertise Niveau 3

• Assurer le rôle d'expert cyber de niveau 3.

• Prendre en charge les incidents complexes ou critiques en assurant la coordination technique.

• Conduire les analyses approfondies lors d'investigations de sécurité.

• Superviser les opérations de containment, d'éradication et de remédiation.

• Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices.

• Participer aux cellules de crise cyber en cas d'incident majeur.

Gestion des vulnérabilités et réduction de la surface d'attaque

• Piloter le processus de gestion des vulnérabilités par le partenaire VOC.

• Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité.

• Évaluer les risques associés aux vulnérabilités identifiées.

• Prioriser les plans de remédiation avec les équipes infrastructures et applicatives.

• Assurer le suivi jusqu'à la correction effective.

• Contribuer à la réduction continue de la surface d'exposition du SI. 

Détection avancée et amélioration continue

• Être responsable de l'amélioration permanente des capacités de détection.

• Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC.

• Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense.

• Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque.

• Optimiser l'utilisation des solutions XDR, SIEM et EDR.

• Automatiser les activités de détection et de réponse lorsque cela est pertinent.

Cyber Threat Intelligence et anticipation des menaces

• Assurer une veille active sur l'évolution de la menace cyber.

• Exploiter les flux CTI internes et externes fournit par les partenaires.

• Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants.

• Traduire les renseignements CTI en règles de détection concrètes.

• Anticiper les risques émergents pour RYDGE.

• Diffuser les alertes et recommandations adaptées aux équipes internes.

Adaptation aux menaces liées à l'Intelligence Artificielle

• Suivre l'évolution des menaces exploitant les technologies d'IA générative.

• Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise.

• Adapter les dispositifs de détection aux attaques assistées par IA.

• Contribuer à la définition des contrôles de sécurité applicables aux projets IA.

• Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Profil recherché

 Expérience

• Bac+5 en informatique ou cybersécurité.

• 7 à 10 ans d'expérience minimum en cybersécurité opérationnelle.

• Expérience confirmée en SOC, CERT, CSIRT ou Blue Team.

• Expérience significative en investigation et réponse aux incidents.

• Expérience du pilotage de SOC externalisés.

Compétences

• SOC / CSIRT, Incident Response, Threat Hunting, Digital Forensics, Vulnerability Management, Cyber Threat Intelligence

• Architecture sécurité d'entreprise.

• Réseau, systèmes, Cloud, IAM, Zero Trust.

• DevSecOps, Secure Coding et pentest.

• Outils et développement à base d’intelligences artificielles

Technologies

• Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud, Azure Security, SIEM / SOAR, EDR / XDR, Qualys, Copilot security, SSE, Usage de l’IA pour améliorer le quotidien Secops

Référentiels

• MITRE ATT&CK, NIST Cybersecurity Framework, ISO 27001, NIS2

Qualités personnelles

• Forte curiosité technique et forte autonomie.

• Culture cyber offensive et défensive développée, Excellence dans l'investigation.

• Esprit analytique et pragmatique avec une bonne communication.

• Capacité à challenger les prestataires.

• Orientation résultats et clients.

• Goût marqué pour l'innovation et l'anticipation des menaces émergentes.

• Management stagiaires et/ou alternants