SOC Manager HF

Le Responsable SOC pilote le Security Operations Center du Groupe Loxam composé dune équipe interne et dun partenaire MSSP. Il garantit la surveillance continue la détection lanalyse et la réponse aux incidents de sécurité tout en assurant la cohérence la qualité de service et lévolution des capacités opérationnelles du SOC. Il a comme missions principales :

- le pilotage opérationnel du SOC par la supervision et la coordination des équipes (interne et du MSSP). Il est garant de la qualité de service et du respect des SLAs.

- lencadrement et le développement de léquipe SOC interne à linternationale (recrutement formation montée en compétence ). Il sassure également de la bonne organisation du service (rôles escalade ).

- le maintien et lamélioration des processus du SOC incluant la documentation la production dindicateurs & de tableaux de bords le suivi des plans daméliorations ainsi que la gouvernance interne et externe avec le MSSP.

- La supervision et lévolution des plateformes sous la responsabilité du SOC (SIEM SOAR Threat Intelligence ). Cela inclut la collecte des logs mais aussi le développement la priorisation lautomatisation et loptimisation des règles de détections des alertes et des remédiations.

- linvestigation sur signaux faibles ou incidents et participation à la gestion de crise en cas dincident avéré.

- La coordination de la chaine de réponse à incident en lien avec les experts techniques et le RSSI.

Il est attendu de travailler en collaboration avec les équipes infrastructures et applicatives au sein des différentes DSI du Groupe ainsi quavec toutes les fonctions métiers des différentes entités à travers le monde.

Qualifications :

Profil recherché

• Anglais courant lu parlé et écrit.
• Issue dune formation bac 5 ou équivalent avec une expérience de 4/5 ans sur une fonction similaire est attendue.
• Une bonne connaissance des outils et techniques utilisées pour évaluer le niveau de sécurité des SI (OS BDD réseau ).
• Une bonne connaissance des solutions de sécurité (SIEM SOAR EDR Threat Intelligence ).
• Une bonne compréhension des systèmes dexploitation et des bonnes pratiques de sécurité associées ainsi que des solutions cloud du type M365 Azure et AWS.
• Une (ou plusieurs certifications) du type GCIA GCIH GRID CISM ou CISSP est un plus.
• Référentiels : MITRE ATT&CK NIST CSF ISO 27001.

Compétences comportementales

• Leadership communication vulgarisation.
• Gestion du stress et de crise.
• Organisation rigueur pragmatisme et pilotage par indicateurs.
• Capacité à travailler dans des environnements exigeants.

Informations supplémentaires :

Rémunération selon profil et avantages : Prime mensuelle 13ème mois RTT Intéressement Participation avantages CSE

Remote Work :

No

Employment Type :

Contract