Responsable SOC

Pour le compte de l’un de nos clients, nous recherchons un Responsable SOC pour piloter les activités d’un SOC interne au sein de la direction de la Sécurité des Systèmes d’Information.

Vous assurez le pilotage des activités opérationnelles (RUN), des projets d’évolution (BUILD) et de la gestion des vulnérabilités. Vous coordonnez les équipes internes et les partenaires externes afin de renforcer les capacités de surveillance, de détection, d’analyse et de réponse aux incidents.

Vos principales responsabilités

Stratégie et coordination du SOC

• Proposer des améliorations de la stratégie SOC et piloter leur déploiement.

• Coordonner les ressources internes et externes intervenant sur les activités du SOC.

• Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP).

Évolution des outils et des capacités de détection

• Proposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC.

• Améliorer la collecte des événements, la recherche d’activités suspectes et l’identification des menaces.

• Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités.

Réponse aux incidents et gestion des vulnérabilités

• Coordonner la réponse aux incidents de sécurité et aux cyberattaques.

• Piloter l’identification et l’évaluation des vulnérabilités affectant les services et les systèmes d’information.

• Coordonner les actions de correction et suivre leur avancement.

Reporting et suivi d’activité

• Faire évoluer et maintenir les tableaux de bord et les indicateurs du SOC.

• Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité.

• Renseigner mensuellement votre activité dans l’outil de suivi du client, dans le respect des échéances fixées.

Vous justifiez d’au moins 5 ans d’expérience significative dans des fonctions similaires, notamment dans le pilotage d’activités SOC.

Compétences indispensables :

• Maîtrise des architectures SOC et des solutions de sécurité dédiées à la détection et à la réponse.

• Expérience en gestion d’incidents de sécurité et de crises cyber.

• Capacité à coordonner des équipes internes, des prestataires et des fournisseurs.

• Qualités rédactionnelles et esprit de synthèse.

• Parfaite maîtrise du français, à l’oral comme à l’écrit.

Des tests d’évaluation des compétences pourront être proposés au cours du processus de sélection.