Contexte de la mission Dans le cadre d'une mission au sein du département Sécurité des Systèmes d'Information de notre client, nous recherchons un(e) SOC Coordinateur / Manager pour piloter les activités du SOC interne, couvrant les volets RUN et BUILD, ainsi que la gestion des vulnérabilités. Vos principales missions Rattaché(e) aux équipes Sécurité des Systèmes d'Information, vous serez en charge des missions suivantes : Pilotage et amélioration du SOC : proposer et déployer des évolutions de la stratégie SOC en matière de surveillance, de détection, d'analyse, de qualification et de réponse aux menaces. Coordination des équipes : coordonner les ressources internes et externes intervenant sur les activités du SOC. Gestion des partenaires : assurer la coordination avec les fournisseurs et les MSSP. Optimisation des outils de sécurité : proposer des améliorations des solutions SOC, notamment SIEM, sondes, EDR et Threat Intelligence, afin d'optimiser la collecte et l'analyse des événements, la détection des menaces, la gestion des alertes et le suivi des incidents. Gestion des incidents de sécurité : coordonner les activités de réponse en cas d'incident de sécurité ou de cyberattaque. Gestion des vulnérabilités : piloter l'identification, l'évaluation et la correction des vulnérabilités affectant les systèmes d'information et les services. Reporting et suivi de la performance : faire évoluer et maintenir les tableaux de bord et les indicateurs de suivi des activités du SOC, notamment en matière de surveillance, de détection, de réaction et de gestion des incidents. Objectifs et livrablesLivrables attendus Propositions d'amélioration et déploiement de la stratégie SOC. Coordination des ressources et reporting des activités. Recommandations d'amélioration des outils SOC. Pilotage de la gestion des incidents de sécurité et des vulnérabilités. Mise à jour des tableaux de bord et des indicateurs de performance. Avantages & Perspectives Mission de longue durée Date de démarrage : le plus rapidement possible Lieu : Ile de France Rémunération : package global +/-65 K selon profil (Politique d'intéressement en place depuis 2015)
You detect, qualify and handle security incidents for end clients or a managed SOC. You are on the front line against threats, from alert triage to incident response, and you continuously improve detection capabilities. Your responsibilities include: detecting, qualifying and handling security incidents, with the goal of protecting end clients or a managed SOC from threats. You monitor, triage and qualify alerts (SIEM, EDR, NDR, CTI). You lead investigations, including log analysis, event correlation and first-level forensics. You drive incident response through containment, eradication, recovery and lessons learned. You write incident reports and communications for the CISO and IT teams. You develop and tune detection rules and use cases (Sigma, KQL, SPL). You conduct threat hunting based on threat intelligence and the MITRE ATT&CK framework. You automate recurring tasks (SOAR, Python / PowerShell scripts). You write response playbooks and procedures. You take part in crisis exercises and simulations (purple team, tabletop).
Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation
