SOC Manager de transition

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Cyber Defense Center : Service SOC managé et CSIRT
• Consulting & Expertise : service d’assistance technique cyber

Au sein des équipes de notre client, vous interviendez en qualité de SOC Manager sous la responsabilité du Directeur Cybersécurité, dans un contexte de structuration du SOC externalisé (12 à 18 mois).

Vos missions

Management et formation des équipes :

• Gérer les ressources internes et piloter leurs activités
• Accompagner et former les équipes internes
• Transmettre des bonnes pratiques en analyse de logs, réponse aux incidents et gestion des outils du SOC

Collaboration avec le MSSP et contribution technique :

• Piloter le prestataire pour s’assurer que les services rendus (monitoring, réponse aux incidents, etc.) sont alignés avec les besoins de l’organisation
• Valider les livrables et proposer des améliorations si nécessaire
• Concevoir, améliorer et optimiser la stratégie de détection et réponse (parsing de logs, périmètre de détection, atuomatisation)

Structuration des processus et du reporting :

• Définir et documenter des processus clairs pour la détection, l’analyse et la réponse aux incidents
• Mettre en oeuvre un reporting régulier et pertinent (métriques, KPIs, retours d’incidents) pour la direction et les parties prenantes

Vos compétences

• Capacité à parser, interpréter et corrélér des logs complexes pour détecter des menaces ou des opportunités d’optimisation
• Expérience en optimisation de règles de détection (Splunk, Sekoia, etc) pour améliorer la qualité du service
• Connaissance des langages de requêtage (SPL, KQL, SQL, etc.) et des outils d’automatisation (scripts Python, PowerShell, etc.)
• Capacité à encadrer et former une équipe (2-3 personnes)
• Expérience dans le pilotage d'un MSSP, dans la structuration et l'amélioration technique dans un cadre externalisé
• Rigueur analytique pour identifier des patterns et des anomalies dans les logs
• Pédagogie pour former et accompagner la montée en compétences d'une équipe

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail