SOC Coordinateur / Manager – Cybersécurité - Freelance

Contexte de la mission

Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur du secteur audiovisuel recherche un SOC Coordinateur / Manager expérimenté pour assurer le pilotage opérationnel et l'amélioration continue de son Security Operations Center (SOC) interne.

La mission s'inscrit dans un environnement SI complexe nécessitant une surveillance permanente des menaces, une gestion efficace des incidents de sécurité et une évolution continue des capacités de détection et de réponse.

Le consultant interviendra sur les activités RUN et BUILD du SOC, ainsi que sur la gestion des vulnérabilités, en coordination avec les différentes équipes techniques et de sécurité.

Environnement de travail

• Localisation : Paris

• Organisation : Temps plein

• Télétravail : Jusqu'à 40 % (présence sur site obligatoire d'au moins 60 %)

• Date de démarrage : 1er décembre 2026

• Contraintes : Astreintes les week-ends et jours fériés

Détails de la mission

Missions principales

Objectifs :

• Piloter et coordonner les activités opérationnelles du SOC interne.

• Garantir l'efficacité des dispositifs de surveillance, de détection, d'analyse et de réponse aux incidents de cybersécurité.

• Améliorer les capacités de détection et les processus de traitement des alertes de sécurité.

• Superviser l'identification, la qualification et le suivi des vulnérabilités.

• Accompagner l'amélioration continue des outils, processus et méthodes du SOC.

• Assurer la coordination des équipes impliquées dans la gestion des incidents et des crises cyber.

Finalités :

• Renforcer le niveau de sécurité et la résilience du système d'information.

• Optimiser la réactivité du SOC face aux menaces et aux incidents.

• Améliorer la couverture et la pertinence des dispositifs de détection.

• Garantir une gestion structurée des vulnérabilités et de leur remédiation.

• Fiabiliser le pilotage opérationnel et le reporting des activités SOC.

Attributions

Tâches & Activités principales :

1. Pilotage opérationnel du SOC (RUN)

• Superviser les activités de surveillance et de détection des événements de sécurité.

• Coordonner l'analyse, la qualification et le traitement des alertes.

• Piloter les activités de réponse aux incidents de cybersécurité.

• Coordonner les intervenants techniques en situation d'incident ou de crise cyber.

• Assurer le suivi des incidents et l'amélioration des processus de traitement.

• Produire et consolider le reporting opérationnel du SOC.

2. Ingénierie de détection et amélioration continue (BUILD)

• Contribuer à l'évolution des outils et architectures du SOC.

• Optimiser les solutions de détection et de réponse : SIEM, EDR, sondes de sécurité et Threat Intelligence.

• Améliorer la collecte, la centralisation et l'exploitation des événements de sécurité.

• Développer et optimiser les capacités de recherche d'événements suspects et d'identification des menaces.

• Améliorer les workflows de détection, qualification, escalade et traitement des incidents.

• Identifier les axes d'amélioration du dispositif de surveillance et de réponse.

3. Gestion des vulnérabilités

• Piloter les activités d'identification et d'analyse des vulnérabilités.

• Participer à leur qualification et à leur priorisation selon les risques.

• Coordonner les actions de remédiation avec les équipes concernées.

• Assurer le suivi des plans de correction et des vulnérabilités résiduelles.

• Contribuer à l'amélioration continue du processus de gestion des vulnérabilités.

4. Coordination et gestion de crise

• Organiser la coordination opérationnelle des différents intervenants du SOC.

• Participer à la gestion des incidents de sécurité majeurs et des crises cyber.

• Assurer la communication et la remontée des informations auprès des parties prenantes.

• Participer aux dispositifs d'astreinte les week-ends et jours fériés.