Architecte SOC

Contexte

La mission s’inscrit dans un contexte de renforcement du SOC (Security Operations Center).
L’objectif est d’améliorer la visibilité des données de sécurité à l’échelle du groupe.
Le projet vise à structurer et industrialiser la collecte des logs.
Il répond à des enjeux forts de cybersécurité et de détection des menaces.
Un audit préalable a permis d’identifier des axes d’amélioration.
Le SOC souhaite fiabiliser et normaliser ses sources de données.
Les environnements sont complexes, mêlant IT et systèmes industriels.
La mission s’inscrit dans une démarche globale de transformation.
Elle vise à améliorer la performance opérationnelle du SOC.
Enfin, elle accompagne la montée en maturité des pratiques de sécurité.

Missions

Le consultant interviendra en tant qu’architecte Data Visibility / SOC.
Il analysera les besoins métiers et les exigences du SOC.
Il définira une architecture cible de collecte des logs.
Il rédigera les spécifications fonctionnelles et le cahier des charges.
Il participera à la mise en concurrence des solutions (RFP).
Il pilotera l’implémentation de la chaîne de collecte.
Il coordonnera les équipes techniques (IT, sécurité, réseau, etc.).
Il garantira la qualité et la conformité des données collectées.
Il participera aux phases de test, validation et recette.
Enfin, il assurera la documentation et le transfert de compétences.

Environnement technique et fonctionnel

Environnement cybersécurité : SOC, SIEM, log management.
Architecture IT complexe incluant systèmes, réseaux et environnements industriels.
Travail en mode agile avec coordination transverse multi-équipes.

Profil recherché

Nous recherchons un Architecte Data Visibility / Architecte SOC senior disposant de 5 ans d’expérience minimum en pilotage d’offres ou en architecture, idéalement dans des environnements cybersécurité ou techniques complexes.

Le candidat doit avoir une solide expertise en SOC, SIEM et gestion des logs, ainsi qu’une bonne compréhension des architectures IT (systèmes, réseaux, sécurité, cloud). Il est attendu qu’il soit capable de traduire des besoins métiers en solutions techniques, de produire des livrables structurés et de piloter des projets en environnement transverse.

Une expérience en environnements industriels ou critiques est un plus, ainsi qu’une capacité à travailler en mode agile et à interagir avec de multiples parties prenantes.

Le profil doit faire preuve de rigueur, d’analyse, d’autonomie et d’orientation business, avec un bon niveau de communication pour accompagner les équipes et porter les décisions techniques.