Manager SOC (H/F)

Notre client dans le secteur Services publics recherche un/une Manager SOC H/F

Description de la mission :

Supervision et gestion d’équipe :

-Encadrer et coordonner une équipe d’analystes SOC (N1, N2 et N3),

-Assurer le développement et la montée en compétence de l’équipe via des formations continues et des retours réguliers,

-Organiser et planifier les activités de l’équipe pour assurer une couverture 24/7,

-Réaliser, consolider et contribuer à l’analyse de la qualité du service rendu.

Gestion des incidents de sécurité :

-Surveiller et gérer les incidents de sécurité détectés par les systèmes de surveillance (SIEM, IDS/IPS, etc.),

-Prioriser les alertes et incidents en fonction de leur gravité et des politiques de sécurité,

-Coordonner la réponse aux incidents majeurs et aux crises tout en s’assurant de leur résolution rapide et efficace,

-Communiquer avec les parties prenantes internes et externes lors des incidents critiques.

Amélioration continue :

-Proposer et mettre en œuvre des améliorations sur les outils, processus et procédures du SOC,

-Effectuer des audits réguliers des systèmes de sécurité pour identifier les faiblesses et les axes d’amélioration,

-Suivre les indicateurs de performance (KPI) du SOC et s’assurer de leur atteinte.

Veille et « reporting » :

-Rédiger des rapports d’incidents et de performance destinés à la Direction

-Assurer une veille continue sur les nouvelles menaces cybernétiques, les vulnérabilités et les technologies de sécurité,

-Participer à l’élaboration de stratégies de défense proactive pour l’entreprise.

Compétences / Qualités indispensables :

SIEM (SPLUNK/ELK), EDR (TEHTRIS), IDS/IPS, Connaissances Windows/Linux, Réseaux TCP/IP, VPN, NIST, ISO270001, SOC, Management, Gestion de crise/incidents

La mission sera a effectué sur site client à Issy-les-Moulineaux.

Informations concernant le télétravail :

2j par semaine maximum

Déplacements ponctuels à prévoir sur Nantes

Pour l’un de nos clients grand compte situé dans le Rhône (69), dans le cadre d’une mission de longue durée nous recherchons un Manager SOC.

Missions:

– Diriger la stratégie du service SOC

– Gérer les services SOC externalisés et internes

– Diriger l’organisation des opérations de cybersécurité

– Contrôler la remédiation des vulnérabilités

– Manager l’équipe SOC

– Réalisation des KPI

– Evaluer les rapports d’incidents et la gestion des réponses aux incidents

Profil recherché :

– 3 à 5 ans d’expérience minimum

– Force de proposition

– Gestion d’équipe

– Idéalement profil issu de la technique

Pour l’un de nos clients grand compte situé dans le Rhône (69), dans le cadre d’une mission de longue durée nous recherchons un Manager SOC.

Missions:

– Diriger la stratégie du service SOC

– Gérer les services SOC externalisés et internes

– Diriger l’organisation des opérations de cybersécurité

– Contrôler la remédiation des vulnérabilités

– Manager l’équipe SOC

– Réalisation des KPI

– Evaluer les rapports d’incidents et la gestion des réponses aux incidents

Profil recherché :

– 3 à 5 ans d’expérience minimum

– Force de proposition

– Gestion d’équipe

– Idéalement profil issu de la technique

Pour l’un de nos clients grand compte situé dans le Rhône (69), dans le cadre d’une mission de longue durée nous recherchons un Manager SOC.

Missions:

– Diriger la stratégie du service SOC

– Gérer les services SOC externalisés et internes

– Diriger l’organisation des opérations de cybersécurité

– Contrôler la remédiation des vulnérabilités

– Manager l’équipe SOC

– Réalisation des KPI

– Evaluer les rapports d’incidents et la gestion des réponses aux incidents

Profil recherché :

– 3 à 5 ans d’expérience minimum

– Force de proposition

– Gestion d’équipe

– Idéalement profil issu de la technique

Nous recherchons un Manager SOC talentueux et expérimenté pour rejoindre notre équipe. Si vous avez un esprit analytique, une passion pour la cybersécurité, et que vous souhaitez piloter un SOC, cette opportunité est faite pour vous !

Missions principales :

– Conception et gestion du SOC : Vous serez responsable de la mise en place et de la direction d’un Security Operations Center à l’échelle mondiale, en assurant une réponse optimale face aux incidents de sécurité.

– Implémentation de SOAR : Vous déploierez et configurerez un SOAR (Security Orchestration, Automation, and Response) afin d’optimiser l’orchestration et l’automatisation des réponses aux incidents. Vous participerez également à la rédaction des playbooks nécessaires pour améliorer l’efficacité des interventions.

– Encadrement et gestion de l’équipe SOC : Vous superviserez une équipe d’experts en cybersécurité, gérerez les ressources, les budgets, et garantirez le respect des délais tout en favorisant une amélioration continue.

– Déploiement des use cases : Vous sélectionnerez et implémenterez les cas d’usage pertinents au sein du SIEM pour optimiser la surveillance de la sécurité.

– Cyber Threat Intelligence (CTI) et gestion des incidents : Vous assurerez l’intégration des outils CTI ainsi que la gestion et la résolution rapide des incidents.

– Participation aux réunions stratégiques et commerciales : Vous apporterez votre expertise lors des réunions stratégiques et serez impliqué dans des présentations avant-vente auprès des interlocuteurs.

– Gestion des crises cyber : Vous piloterez et coordonnerez les actions en cas de crise cyber, en garantissant une réponse rapide et efficace pour minimiser l’impact des incidents.

– Reporting et suivi des incidents : Vous serez en charge du reporting détaillé des incidents, de la rédaction des rapports de performance et de l’évaluation des outils en place pour assurer leur efficacité.

Profil recherché :

– Goût du challenge : Vous aimez relever des défis et évoluer dans un environnement dynamique.

– Diplôme : Titulaire d’un Bac +5 en informatique.

– Expérience : Minimum 5 ans d’expérience en tant qu’expert cyber au sein d’un SOC, avec une maîtrise complète de la mise en place de use cases et de la rédaction de playbooks.

– Compétences en management et gestion de projet : Une expérience réussie en management et gestion de projet est souhaitée pour encadrer, motiver et développer une équipe technique.

– Excellentes compétences en communication : Capable de gérer des situations de crise, de prendre des décisions sous pression, et de communiquer efficacement avec différents niveaux hiérarchiques.

– Environnement technique :

– SIEM : Splunk
– Solution SOAR : Splunk ou Palo Alto

– Langue : Anglais professionnel indispensable (écrit, parlé, lu).

Pourquoi nous rejoindre ?

Nous vous offrons l’opportunité de diriger des projets ambitieux à l’échelle internationale, au sein d’une entreprise innovante. En tant que Manager SOC, vous jouerez un rôle clé dans notre stratégie de cybersécurité, tout en bénéficiant d’un environnement stimulant et de perspectives d’évolution intéressantes.