Chef de projet SOC - Nouvelles Détections

Au sein du CERT d'un grand acteur des Télécommunications, vous rejoignez le pôle Activités Transverses. Votre rôle s'inscrit dans une démarche d'amélioration continue des capacités de défense du groupe.

Vous serez le moteur du projet "Nouvelles Détections", une initiative stratégique visant à accroître la visibilité du SOC (Security Operations Center) sur les menaces émergentes. Ce projet consiste à piloter l’intégralité de la chaîne de valeur de la donnée de sécurité : de l'identification du besoin jusqu'à la mise en production de scénarios de détection complexes.

Missions principales

En tant que Chef de Projet Nouvelles Détections, vous assurez le pilotage bout en bout et la coordination transverse des chantiers techniques.

• Coordination transverse : Orchestrer les interventions des différentes parties prenantes (équipes réseau, administrateurs système, ingénieurs SIEM et analystes SOC) pour assurer la collecte, le parsing et l'intégration des logs.

• Pilotage des Use Cases : Centraliser, analyser et prioriser les besoins de détection en fonction de la Threat Intelligence et des risques métiers.

• Challenge technique : Vérifier la pertinence des contributions techniques, s'assurer de la qualité des données intégrées et de la robustesse des règles de corrélation créées.

• Gouvernance et Reporting : Assurer le suivi budgétaire et opérationnel, rédiger les reportings d'avancement et gérer les risques ou blocages projet.

• Évolution du périmètre : Contribuer activement aux projets d’extension de la couverture de détection (Cloud, IoT, environnements critiques).

Expérience et Formation

• Expérience : Minimum 3 ans en cybersécurité (hors alternance/stage), idéalement avec une expérience confirmée en environnement SOC ou CERT.

• Formation : Diplôme d'ingénieur ou Master 2 spécialisé en cybersécurité ou informatique.

Compétences techniques

• Expérience SOC : Maîtrise avancée des processus opérationnels d'un SOC (cycle de vie d'une alerte, levée de doute).

• Ingénierie des logs : Bonne connaissances en architecture de collecte (Syslog, agents, API) et en normalisation de données.

• Outils SIEM : Notions de base à confirmées sur des solutions comme IBM QRadar ou Google Chronicle.

• Frameworks : Bonne connaissance du framework MITRE ATT&CK.

Soft Skills

• Leadership : Capacité à fédérer des équipes multi-disciplinaires autour d'objectifs communs.

• Esprit de synthèse : Aptitude à traduire des problématiques techniques complexes en indicateurs clairs pour le management.

• Rigueur : Excellente organisation pour gérer plusieurs flux d'intégration simultanés.

Atout majeur : Une expérience préalable dans un environnement à forte volumétrie de données (Big Data Security) est un avantage significatif pour ce poste.