Chef de projet BUILD - Cybersécurité SOC

Contexte

Société prestataire de services de sécurité managés opérant un SOC pour le compte de ses clients.

Dans le cadre du développement de son activité, la société recrute un Chef de projet BUILD chargé de piloter la phase de construction (BUILD) des prestations de supervision : l'intégration des clients dans le SOC managé, depuis le cadrage jusqu'au passage en run.

Le poste s'exerce à l'interface entre les clients, l'équipe d'intégrateurs SOC (détection, collecte de logs, SIEM) et les instances de gouvernance de projet.

Rattachement et positionnement

• Rattachement hiérarchique : Responsable de l’équipe Solutions & déploiement au sein du SOC
• Encadrement : pilotage fonctionnel d'une équipe d'intégrateurs SOC (encadrement non hiérarchique, en mode projet)
• Interlocuteurs internes : équipes BUILD & RUN du SOC, avant-vente, direction de projet
• Interlocuteurs externes : RSSI, référents SI et chefs de projet côté clients

Missions principales

Le Chef de projet BUILD porte la responsabilité de la bonne exécution des projets d'intégration client dans le SOC managé.

Ses missions couvrent :

• Planifier l'intégration des clients dans le SOC managé

  • Cadrer le périmètre de collecte et de supervision avec le client en conformité avec l’offre de service signée (sources de logs, technologies, cas d'usage de détection attendus).
  • Construire et maintenir le planning d'intégration (jalons, dépendances, charges, chemin critique) de chaque client.
  • Coordonner les prérequis techniques et organisationnels côté client et côté SOC (accès, flux, comptes de service, points de collecte).
  • Arbitrer les priorités entre plusieurs projets d'intégration menés en parallèle.

• Préparer et animer les instances de projet (Kick-off, COPROJ, COPIL)

  • Organiser et animer les réunions de lancement (Kick-off) avec le client et les équipes internes.
  • Préparer et conduire les comités projet (COPROJ) opérationnels : suivi d'avancement, points de blocage, décisions techniques.
  • Préparer et animer les comités de pilotage (COPIL) : synthèse d'avancement, risques, arbitrages, engagements de délai.
  • Produire les supports de ces instances et formaliser les comptes rendus et relevés de décisions.

• Gérer l'affectation des ressources de l'équipe d'intégrateurs

  • Répartir les tâches d'intégration entre les intégrateurs SOC en fonction des compétences, de la charge et des priorités.
  • Suivre la disponibilité et la charge de l'équipe, anticiper les tensions capacitaires et les remonter.
  • Assurer la coordination technique entre intégrateurs sur les livrables d'un même projet (collecte, parsing, cas d'usage, recette).
  • Planifier et coordonner les contributions des équipes transverses internes sollicitées sur les projets (infrastructure, supervision, juridique, GRC, etc.), en synchronisant leurs interventions avec le planning d'intégration.
  • Contribuer à l'estimation des charges lors du cadrage et de l'avant-vente.
  • Le Chef de projet coordonne et planifie ces contributions transverses, mais ne pilote pas hiérarchiquement ces ressources : celles-ci restent rattachées à leurs équipes respectives. Son rôle est d'assurer la bonne articulation de leurs interventions dans le déroulé du projet.

• Rendre compte de l'avancement des projets

  • Assurer le reporting régulier de l'avancement auprès de la hiérarchie, des clients et des instances de gouvernance.
  • Tenir à jour les indicateurs de suivi (avancement, jalons, écarts planning/charge, taux de complétion des sources intégrées).
  • Identifier, tracer et piloter les risques et points d'attention (registre des risques, plan d'action).
  • Formaliser les jalons de fin de BUILD et organiser le transfert vers les équipes RUN (passage en exploitation).

• Activités complémentaires

  • Contribuer à l'amélioration continue du processus BUILD (méthodologie, modèles de livrables, retours d'expérience).
  • Participer aux phases d'avant-vente sur le volet cadrage et planification.
  • Veiller à la qualité et à la traçabilité des livrables d'intégration (plans de collecte, dossiers d'exploitation, documentation de recette).

Compétences requises

• Compétences en gestion de projet

  • Maîtrise des méthodes de conduite de projet (planification, gestion des charges, des risques et des jalons).
  • Animation d'instances de gouvernance (Kick-off, comités projet, comités de pilotage).
  • Rédaction de livrables de pilotage (planning, comptes rendus, tableaux de bord, reporting).
  • Maîtrise des outils de gestion de projet [À compléter selon l'outillage de la société — ex. MS Project, OpenProject, Excel, outil de ticketing].

• Compétences techniques (cybersécurité / SOC)

  • Compréhension du fonctionnement d'un SOC et de la chaîne de supervision : collecte de logs, SIEM, détection, gestion d'incidents.
  • Connaissance des sources de logs courantes (systèmes, réseau, sécurité : pare-feu, EDR, annuaire, proxy, etc.) et des enjeux de leur intégration.
  • Notions sur les SIEM du marché [Splunk ES, Guardsix, Sekoia] et sur les cas d'usage de détection.
  • Compréhension des enjeux de journalisation, de conformité et, le cas échéant, du cadre réglementaire applicable (ex. PDIS / ANSSI).
  • Le niveau d'expertise technique attendu est celui d'un chef de projet : capacité à dialoguer avec les intégrateurs et le client, à comprendre et arbitrer les sujets techniques, sans nécessairement les réaliser soi-même.

• Compétences comportementales

  • Organisation, rigueur et sens du suivi.
  • Aisance relationnelle et capacité à animer des réunions à plusieurs niveaux (opérationnel et décisionnel).
  • Communication écrite et orale claire, y compris vis-à-vis de clients.
  • Capacité à gérer plusieurs projets en parallèle et à arbitrer les priorités.
  • Autonomie, sens du service client et esprit d'équipe.

Conditions de travail

• Localisation : Orly
• Démarrage : ASAP
• Séniorité : + 6 ans
• TJM : 500 / 600€
• Anglais courant +
• Jour de télétravail à définir (généralement 2)

1. Formation supérieure Bac+3 à Bac+5 en informatique, cybersécurité, ou gestion de projet
2. Expérience confirmée en gestion de projet, idéalement dans un contexte cybersécurité, SOC ou infrastructure/SI
3. Une expérience en environnement MSSP / SOC managé est un atout
4. Culture générale en cybersécurité (menaces, principes de défense, chaîne de détection et de réponse) serait un plus
5. Certifications appréciées (non obligatoires) : gestion de projet (ex. PRINCE2, PMP) et/ou sécurité
6. Français courant (rédaction de livrables et animation d'instances) ; anglais courant
7. Selon le périmètre : éligibilité à une habilitation ou aptitude à travailler dans un cadre qualifié PDIS