Responsable d’équipe - Réponse aux Incidents Cyber

Nous recherchons un responsable d’équipe réponse aux incidents pour piloter, au sein d’une direction SSI, la prise en charge opérationnelle des incidents cyber, de la qualification jusqu’à la clôture, la remédiation et la capitalisation.

⚠ Profil requis → Merci de postuler uniquement si votre expérience correspond aux CRITERES OBLIGATOIRES mentionnés ci-dessous, et si vous êtes disponible pour un démarrage de mission en JANVIER 2027.
Mission de 3 à 6 mois à partir du 1er janvier 2027, basée à Paris avec télétravail occasionnel.

• CRITERE OBLIGATOIRE → ****Parcours de 10 à 15 ans en cybersécurité, avec une expérience significative de pilotage d’un SOC, CSIRT, CERT ou d’une cellule de réponse aux incidents ; un profil uniquement analyste, sans pilotage ni coordination, ne convient pas.

• CRITERE OBLIGATOIRE → Management opérationnel confirmé d’une équipe cyber : organisation de l’activité, arbitrage des priorités, gestion des tensions et accompagnement de la montée en compétence.

• CRITERE OBLIGATOIRE → Pilotage des incidents majeurs et des crises cyber, avec prise de décision rapide, gestion des escalades et communication synthétique auprès d’interlocuteurs techniques et managériaux.

• Coordination transverse du SOC, des équipes infrastructures, réseaux, applicatives et cloud, ainsi que des RSSI et autres parties prenantes.

• Maîtrise des chaînes de détection et de réponse : SIEM et corrélation, EDR/XDR, analyse de logs, investigation, analyse de compromission, containment, éradication et remédiation.

• Bonne compréhension des environnements cloud et on-premise, des applications exposées, de la sécurité web et des dispositifs WAF / Anti-DDoS / Anti-Bot, sur des infrastructures critiques.

• Animation de l’amélioration continue : processus, procédures, playbooks, organisation des RETEX, suivi des plans d’actions et préparation du dispositif d’astreinte.

• Reporting opérationnel et managérial, tableaux de bord et suivi des indicateurs de délai, de performance et de qualité. La connaissance de Splunk, Kibana, Tehtris, Trellix, Akamai et Power BI constitue un atout.