Objectif global : Piloter un dispositif d'experts techniques (SecOPS)

Définir, suivre et améliorer les indicateurs clés de performance du dispositif
Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes
Structurer le traitement des alertes (rotations, priorisation)

Description détaillée

Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable :

Leadership & Management opérationnel
Animer, encadrer, organiser le dispositif SecOps composé d’ingénieurs et experts cyber
Structurer le traitement des alertes (rotations, priorisation)
Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes
Fédérer autour d'une culture de l'amélioration continue

Pilotage de la performance
Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ...
Produire des reportings réguliers à destination du management
Identifier les axes d'optimisation et proposer des plans d'action concrets
Contribuer activement à la professionnalisation du service

Excellence opérationnelle – RUN
Superviser l'investigation des alertes de cybersécurité (SIEM, EDR, NDR, threat intelligence...)
Garantir la qualité et la cohérence des analyses produites par l'équipe
Participer aux crises cyber sur le périmètre France et international

Innovation & Build
Contribuer à l'implémentation de nouvelles technologies et capacités de détection
Challenger les règles de détection et des playbooks de réponse
Être force de proposition sur l'évolution du stack technique

Vision & Stratégie
Effectuer une veille technologique et réglementaire active
Collaborer avec les autres domaines de la cybersécurité (IT, métier, ...)

Compétences techniques

SOC, SIEM - Confirmé - Impératif
EDR, SOAR - Confirmé - Important
IT, Infra - Confirmé - Important

Connaissances linguistiques

Anglais Professionnel (Impératif)