LEAD SOC/SIEM

Scope: Nous recherchons pour notre client grand compte sur Paris, un Lead SOC/SIEM capable d'accompagner l'évolution de supervision de sécurité dans un environnement complexe.

L'organisation s'appuie sur plusieurs plateformes, différentes équipes opérationnelles et prestataires.

Nous recherchons un profil senior combinant expertise technique du SIEM, vision d'architecture et expérience du pilotage et de la structuration d'un SOC. Le candidat sera capable d'analyser l'existant, de challenger les choix techniques et organisationnels et de formuler des recommandations pertinentes

Profil: Expérience significative en cybersécurité, avec une expertise confirmée sur les environnements SOC/SIEM. Expérience concrète du déploiement, de l'intégration ou de la transformation majeure d'une plateforme SIEM.

Bonne maîtrise des architectures SIEM, de la collecte des logs, de la normalisation, de la corrélation et de l'ingénierie de détection.

Environnement technique: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel ou toute autre solution SIEM d'entreprise.

La connaissance de MITRE ATT&CK, solutions SOAR et pratiques de gouvernance SOC constitue un plus.