Head of Cybersecurity Operations

Ton rôle :

En rattachement direct avec le RSSI et au sein d’une équipe SSI de 4 personnes, ton rôle est d’apporter un œil d’expert pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC).

Tes missions

Auditer & structurer le SOC :

• Réaliser un état des lieux de l’existant et construire une feuille de route ;
• Bâtir et piloter la supervision de sécurité au quotidien ;
• Faire un benchmark global des outils du marché en fonction des besoins métiers et des contraintes budgétaires et faire les recommandations nécessaires ;
• Piloter le prestataire de service managé actuel et cadrer son périmètre de surveillance.

Structurer le CSIRT & la Réponse aux Incidents :

• Cadrer la gestion d’incident en définissant une chaîne d’escalade, des rôles clairs et des procédures réflexes ;
• Assurer la réponse aux incidents et coordonner la communication technique et opérationnelle avec les équipes internes ;
• Assurer la conformité des déclarations d’incidents en collaboration avec le Security Project Manager.

Déployer le VOC (Gestion des Vulnérabilités) :

• Mettre en place un processus de détection et d’analyse des vulnérabilités avant leur exploitation ;
• Tenir compte de la réalité du parc informatique pour identifier précisément les services et actifs impactés ;
• Établir un reporting complet et des indicateurs de suivi pour la direction.

Ce job est fait pour toi si…

• Tu justifies d’au moins 3 ans d’expérience dans un environnement CSIRT / SOC et tu maîtrises l’ensemble du cycle de vie d’un incident de sécurité.
• Le Forensics et la gestion des vulnérabilités n’ont pas de secret pour toi : tu sais analyser des logs complexes, investiguer en profondeur et prioriser la résorption des failles selon l’impact métier.
• Tu as déjà piloté des campagnes de pentest et de Bug Bounty, avec une vraie capacité à cadrer les périmètres et suivre la correction des faiblesses identifiées.
• Tu fais preuve d’une grande autonomie : à ton arrivée, tu seras le pilier opérationnel sur ce périmètre et tu sauras structurer ton activité de manière proactive.
• Tu possèdes un fort esprit d’analyse et de synthèse, capable de garder la tête froide lors de la gestion de crises ou d’incidents critiques.
• Tu sais traduire des enjeux techniques complexes en messages clairs et intelligibles pour des interlocuteurs non techniques ou la direction.

Déroulement des entretiens

1. Echange de découverte - 15min, téléphone
2. Entretien RH avec Salya (Talent Manager) - 1h visio
3. Entretien opérationnel avec le manager, Benoit (RSSI) - 1h, visio
4. Rencontre de l’équipe et entretien technique - 1h présentiel