Coordinateur / Manager SOC – Sécurité Opérationnelle & Cyberdéfense (H/F)

Le Contexte de la Mission :

Dans le cadre du renforcement continu de sa posture de cybersécurité et de la protection de ses plateformes de diffusion, d'information et de production, un acteur majeur du secteur audiovisuel et des médias publics recherche un(e) SOC Coordinateur / Manager (H/F) en assistance technique.

Au cœur du dispositif de cyberdéfense, vous assurerez l'animation opérationnelle du centre de surveillance (SOC), la coordination de la détection et de la réponse aux incidents de sécurité, ainsi que la liaison avec les équipes d'infrastructure, de développement et le management de la sécurité de l'information (RSSI).

Vos Missions Principales :

Pilotage & Coordination Opérationnelle du SOC :

Coordonner l'activité quotidienne des analystes SOC (niveaux 1, 2 et 3) et veiller au respect des processus de surveillance et de qualification des alertes.

Assurer le suivi des files d’incidents, prioriser le traitement des événements de sécurité et optimiser les flux de traitement.

Gestion & Réponse aux Incidents de Sécurité :

Piloter la gestion des incidents majeurs de cybersécurité : analyse d'impact, investigation technique, mesures de remédiation et coordination des parties prenantes.

Rédiger les rapports d'incidents, mener les retours d'expérience (post-mortem) et actualiser les playbooks / procédures de réponse.

Amélioration Continue de la Détection :

Collaborer avec les équipes d'ingénierie détection et threat intelligence (CTI) pour enrichir et affiner les règles de corrélation (SIEM, EDR, NDR).

Contribuer à la réduction des faux positifs et à l’automatisation des tâches récurrentes (SOAR).

Indicateurs, Reporting & Gouvernance :

Établir et suivre les indicateurs clés de performance et de sécurité (KPI / KRI, MTTA, MTTR).

Animer les comités opérationnels de sécurité et présenter les bilans d'activité au RSSI et aux responsables IT.

Disponibilité & Résilience Opérationnelle :

Participer au dispositif d'astreintes managériales et opérationnelles (passives et/ou interventions actives le soir, le week-end et les jours fériés) pour garantir la sécurité des événements sensibles et des diffusions en continu.

Mission basée à Paris 15 - CDI ou Freelance

Compétences techniques clés :

Solide expertise des outils de détection et réponse : SIEM, EDR/XDR, NDR, SOAR.

Maîtrise des protocoles réseaux, des architectures Cloud/Hybrides, des systèmes d'exploitation (Linux/Windows) et des vecteurs d'attaque courants (MITRE ATT&CK, OWASP).

Connaissance approfondie de la gestion de crise cyber et des processus de réponse à incident (normes ISO 27035, guides ANSSI).

Les certifications professionnelles en cybersécurité sont un atout (ex. CISSP, CEH, GCIH, CISM, ou certifications éditeurs).

Qualités humaines & relationnelles :

Leadership naturel, excellentes capacités d'organisation et sens aigu de la gestion des priorités sous pression.

Clarté dans la communication orale et écrite, vulgarisation technique auprès de décideurs non spécialistes.

Rigueur méthodologique, éthique et sens de la confidentialité.