Offre d'emploi Lead SecOps (H/F) - CDI

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense.

Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. 

Les missions sont les suivantes :

Pilotage opérationnel du SOC

• Assurer la gouvernance opérationnelle du SOC externalisé.

• Encadrer et challenger les activités des analystes N1/N2.

• Superviser la qualité des investigations et des traitements réalisés par le SOC.

• Définir et faire évoluer les procédures d'escalade.

• Animer les comités opérationnels avec le prestataire SOC.

• Piloter les plans d'amélioration continue des services SOC.

• Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage).

Réponse aux incidents et expertise Niveau 3

• Assurer le rôle d'expert cyber de niveau 3.

• Prendre en charge les incidents complexes ou critiques en assurant la coordination technique.

• Conduire les analyses approfondies lors d'investigations de sécurité.

• Superviser les opérations de containment, d'éradication et de remédiation.

• Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices.

• Participer aux cellules de crise cyber en cas d'incident majeur.

Gestion des vulnérabilités et réduction de la surface d'attaque

• Piloter le processus de gestion des vulnérabilités par le partenaire VOC.

• Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité.

• Évaluer les risques associés aux vulnérabilités identifiées.

• Prioriser les plans de remédiation avec les équipes infrastructures et applicatives.

• Assurer le suivi jusqu'à la correction effective.

• Contribuer à la réduction continue de la surface d'exposition du SI. 

Détection avancée et amélioration continue

• Être responsable de l'amélioration permanente des capacités de détection.

• Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC.

• Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense.

• Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque.

• Optimiser l'utilisation des solutions XDR, SIEM et EDR.

• Automatiser les activités de détection et de réponse lorsque cela est pertinent.

Cyber Threat Intelligence et anticipation des menaces

• Assurer une veille active sur l'évolution de la menace cyber.

• Exploiter les flux CTI internes et externes fournit par les partenaires.

• Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants.

• Traduire les renseignements CTI en règles de détection concrètes.

• Anticiper les risques émergents pour RYDGE.

• Diffuser les alertes et recommandations adaptées aux équipes internes.

Adaptation aux menaces liées à l'Intelligence Artificielle

• Suivre l'évolution des menaces exploitant les technologies d'IA générative.

• Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise.

• Adapter les dispositifs de détection aux attaques assistées par IA.

• Contribuer à la définition des contrôles de sécurité applicables aux projets IA.

• Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.