Trouvez votre prochaine offre d’emploi ou de mission freelance Security Information Event Management (SIEM)

Missions principalesInvestigation & réponse aux incidentsAnalyser et investiguer en profondeur les incidents de sécurité escaladés. Coordonner les actions de réponse à incident avec les équipes sécurité locales. Documenter les investigations, les actions correctives et les incidents traités. Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection. Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOCCollaborer avec le MSSP pour améliorer les capacités de détection et de réponse. Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales. Formaliser et améliorer les playbooks et processus de réponse à incident. Développer de nouveaux use cases de détection. Threat & Vulnerability AnalysisAssurer une veille active sur les nouvelles menaces et vulnérabilités. Analyser les alertes de sécurité, logs et indicateurs d'anomalie. Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchéesBonne maîtrise des méthodes d'attaque et vecteurs d'intrusion. Connaissance des référentiels MITRE ATT&CK et CIS. Expérience pratique sur un ou plusieurs SIEM. Solide expérience en Incident Response. Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud. Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciéesMalware Analysis Digital Forensics SOAR / automatisation des workflows SOC Cyber Threat Intelligence (CTI) Splunk Localisation : Issy-les-Moulineaux Télétravail : 2 jours par semaine / 3 jours sur site Démarrage : ASAP Langues : Français & anglais courant/bilingue Expérience : minimum 4 ans en tant qu'Analyste Sécurité / SOC

Dans le cadre du renforcement de nos équipes, nous recherchons deux Ingénieurs / Administrateurs Splunk & DevOps pour intervenir sur le déploiement, l'administration et le maintien en condition opérationnelle et de sécurité d'environnements Splunk. Vous interviendrez dans un environnement industrialisé reposant sur une chaîne CI/CD, avec des enjeux forts d'automatisation, de gestion des logs et de sécurisation des plateformes. Vos principales missions Déployer, installer et configurer plusieurs environnements Splunk via une chaîne CI/CD. Administrer et assurer le MCO/MCS des plateformes Splunk. Automatiser les tâches d'administration à l'aide d'Ansible et d'Ansible Automation Platform (AAP). Déployer et maintenir une chaîne d'ingestion de logs basée sur SC4S et Logstash. Administrer la chaîne CI/CD et les pipelines Logstash. Assurer la supervision, le traitement des incidents et les mises à jour des plateformes. Gérer les artefacts, dépôts et secrets avec Artifactory et HashiCorp Vault. Rédiger et maintenir la documentation technique, les dossiers d'architecture (DAT) et les procédures d'exploitation.

Au sein du SOC d'un grand groupe international, vous renforcez la capacité de détection des menaces. Vous concevez et faites évoluer les règles de détection et portez les cas d'usage avancés, notamment autour de l'IA. Vos missions : Concevoir, optimiser et maintenir les règles de détection du SOC pour améliorer la qualité des alertes et réduire les faux positifs Étendre la couverture de détection en s'appuyant sur le référentiel MITRE ATT&CK Piloter les initiatives IA et les cas d'usage avancés dans l'écosystème SIEM / XDR, notamment via des POC Contribuer à l'automatisation SOAR et documenter les procédures Collaborer avec les équipes cyber et accompagner les profils juniors

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE

Dans le cadre du renforcement de son dispositif de cyberdéfense, CYNERS recherche pour l'un de ses clients grands comptes un Analyste Cyber Threat Intelligence (CTI) & Vulnerability Management Senior (H/F). La mission s'inscrit dans une démarche stratégique de réduction de l'exposition aux risques cyber, avec une forte dominante en renseignement sur les menaces et une dimension opérationnelle de gestion des vulnérabilités. L'objectif est d'anticiper les cybermenaces, de contextualiser les renseignements collectés et de transformer ces analyses en actions concrètes de sécurisation du système d'information. Vos missionsCyber Threat Intelligence (CTI) — Activité principale Assurer une veille continue sur les cybermenaces, les campagnes malveillantes, les groupes d'attaquants et les vulnérabilités émergentes. Collecter, analyser, qualifier et contextualiser les renseignements sur les menaces. Exploiter les plateformes CTI telles qu'OpenCTI et MISP. Analyser les indicateurs de compromission (IOC) et enrichir les données de renseignement. Exploiter et corréler différentes sources et flux de Threat Intelligence. Identifier les menaces susceptibles d'impacter les actifs et les activités de l'entreprise. Produire des notes d'analyse, des alertes et des recommandations opérationnelles. Collaborer avec les équipes SOC/CERT afin de renforcer les capacités de détection et de réponse aux incidents. Vulnerability Management / VOC — Activité complémentaire Participer au pilotage du cycle de vie des vulnérabilités. Identifier, analyser et qualifier les vulnérabilités détectées. Prioriser les vulnérabilités selon leur exploitabilité, l'exposition des actifs et leur criticité métier. Croiser les informations de Threat Intelligence avec les données de vulnérabilités. Coordonner et suivre les actions de remédiation avec les équipes techniques. Contribuer à la production de tableaux de bord et d'indicateurs de réduction du risque cyber.

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Pour le compte de l'un de nos clients, nous recherchons un Responsable SOC pour piloter les activités d'un SOC interne au sein de la direction de la Sécurité des Systèmes d'Information. Vous assurez le pilotage des activités opérationnelles (RUN), des projets d'évolution (BUILD) et de la gestion des vulnérabilités. Vous coordonnez les équipes internes et les partenaires externes afin de renforcer les capacités de surveillance, de détection, d'analyse et de réponse aux incidents. Vos principales responsabilitésStratégie et coordination du SOCProposer des améliorations de la stratégie SOC et piloter leur déploiement. Coordonner les ressources internes et externes intervenant sur les activités du SOC. Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP). Évolution des outils et des capacités de détectionProposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC. Améliorer la collecte des événements, la recherche d'activités suspectes et l'identification des menaces. Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités. Réponse aux incidents et gestion des vulnérabilitésCoordonner la réponse aux incidents de sécurité et aux cyberattaques. Piloter l'identification et l'évaluation des vulnérabilités affectant les services et les systèmes d'information. Coordonner les actions de correction et suivre leur avancement. Reporting et suivi d'activitéFaire évoluer et maintenir les tableaux de bord et les indicateurs du SOC. Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité. Renseigner mensuellement votre activité dans l'outil de suivi du client, dans le respect des échéances fixées.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Traque les cybermenaces avancées, pilote la réponse aux incidents critiques et renforce la résilience du SOCDans le cadre d'une mission stratégique chez l'un de nos grands comptes des secteurs Banque & Assurance, nous recherchons un(e) Expert(e) Cyberdéfense SIEM / SOC / CSIRT & Forensics. Tu intégreras les équipes de cyberdéfense opérationnelle (SecOps) sur un périmètre transverse et hautement critique. Ton rôle sera central et à forte valeur ajoutée : tu assureras l'ingénierie et l'optimisation de la plateforme SIEM, apporteras ton support d'expertise N2/N3 aux analystes SOC, piloteras les investigations numériques (forensique) et coordonneras la réponse aux incidents majeurs pour protéger le système d'information face aux attaques sophistiquées. Ton futur environnementTu évolueras au sein d'un centre de cyberdéfense de pointe, en prise directe avec les analystes SOC, les membres du CSIRT, les architectes de sécurité et les équipes de production IT. Dans un contexte grand compte exigeant, soumis à des menaces constantes et complexes, tu manipuleras des volumes massifs de journaux d'événements et des technologies de détection avancées (SIEM, EDR, NDR, IDS/IPS). C'est le cadre idéal pour exercer ton esprit d'investigation, reconstituer des chaînes d'attaque complexes via la matrice MITRE ATT&CK, automatiser des workflows de réponse et élever le niveau de maturité défensive de notre partenaire. Tes missions clésIngénierie SIEM & Détection des Menaces (Mode BUILD & SecOps) : Administrer, maintenir et optimiser la plateforme SIEM d'entreprise et ses briques de collecte. Concevoir, développer et affiner les règles de corrélation et les cas d'usage de détection à partir des retours d'expérience et de la veille sur les menaces (Threat Intelligence). Assurer l'intégration, la normalisation et le parsing de nouvelles sources de logs complexes (systèmes, annuaires Active Directory, pare-feu, proxies, environnements Cloud et applicatifs métiers). Optimiser les pipelines de traitement de journaux et suivre les indicateurs de performance et de pertinence des alertes (réduction des faux positifs). Expertise SOC N2/N3 & Réponse aux Incidents CSIRT (Mode RUN & CRISE) : Qualifier et analyser les alertes de sécurité complexes soulevées par les solutions SIEM, EDR, NDR et IDS/IPS. Identifier les tactiques, techniques et procédures (TTP) des attaquants et rechercher les indicateurs de compromission (IoC) sur l'ensemble de l'infrastructure. Piloter la réponse aux incidents de sécurité majeurs : définir et coordonner les mesures d'urgence (confinement des systèmes, isolement réseau, éradication et remédiation). Participer activement aux cellules de crise cyber, formaliser les retours d'expérience (RZX) et recommander des mesures préventives pour éviter la récurrence des attaques. Investigations Numériques & Forensique (Mode INVESTIGATION) : Conduire des investigations numériques approfondies sur les environnements Windows, Linux, réseaux et Cloud. Récolter, sceller et analyser les preuves numériques en respectant rigoureusement la chaîne de traçabilité et d'intégrité (chain of custody). Reconstituer la chronologie exacte des attaques (timelines), identifier les mécanismes de persistance, les élévations de privilèges et les mouvements latéraux. Rédiger des rapports d'expertise forensique clairs, structurés et exploitables par les directions IT et les instances de pilotage. Industrialisation, Automatisation & Mentoring (Mode AMÉLIORATION CONTINU) : Rédiger et faire évoluer les procédures opérationnelles, playbooks SOC et guides méthodologiques CSIRT. Automatiser les tâches répétitives de collecte et de traitement d'incidents via des scripts Python ou PowerShell. Contribuer à la montée en compétences des analystes SOC par le partage de connaissances, des ateliers techniques et du coaching. Ton profilFormation : Diplôme Bac+4/5 (Master 2 universitaire ou école d'ingénieurs) spécialisé en cybersécurité, sécurité des SI ou informatique. Classification : Profil Senior / Expert (référentiel SecOps / CCNA ou équivalent). Expérience : Tu justifies d'une expérience solide et confirmée (5 ans et plus) en cyberdéfense opérationnelle, idéalement acquise au sein d'un SOC, d'un CERT, d'un CSIRT ou en cabinet d'audit/conseil en cybersécurité. Expertise Technique Cybersécurité Impérative : Maîtrise avancée de l'administration et de l'ingénierie d'une solution SIEM (développement de cas d'usage, parsing, règles de corrélation). Solide expérience en analyse d'alertes SOC (N2/N3) et en réponse aux incidents de sécurité. Pratique confirmée des investigations numériques et de la forensique (analyse mémoire, analyse de disques, artefacts Windows/Linux, analyse de journaux d'événements). Excellente maîtrise des environnements Windows, Linux et de la sécurité des annuaires Active Directory. Analyse de journaux d'équipements réseaux et de sécurité (pare-feu, proxy, EDR, NDR, IDS/IPS). Pratique du scripting d'automatisation en Python et/ou PowerShell. Compétences Appréciées : Connaissance des cadres méthodologiques et référentiels de menaces (MITRE ATT&CK, NIST, ISO 27035). Pratique du Threat Hunting, de l'analyse comportementale et de la journalisation dans les environnements Cloud (Azure, AWS). Langues : Anglais professionnel courant (oral et écrit) pour la rédaction de rapports et la communication en contexte international. Tes atoutsSang-Froid et Gestion du Stress : Capacité à conserver un esprit logique, analytique et méthodique lors des situations d'incident critique ou de crise cyber. Rigueur et Méthode Forensique : Souci obsessionnel de la précision, de la préservation de la preuve et du détail dans la reconstitution des faits. Excellence dans la Communication : Aisance relationnelle pour vulgariser des constats d'attaque complexes auprès d'interlocuteurs non techniques tout en maintenant un niveau d'échange très pointu avec les experts IT. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence en cybersécurité (GCFA, GCIH, OSCP, CISSP ou certifications SIEM/EDR). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (selon contraintes opérationnelles de crise). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'analyse de logs d'attaque Active Directory sous SIEM, reconstitution d'une timeline d'compromission forensique, scripting Python/PowerShell et mise en situation de gestion d'incident de crise CSIRT). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Expert Sécurité Brunoy (sud paris) pour un démarrage asap. Administrer et exploiter les solutions de sécurité. Il participe au bon fonctionnement des solutions de sécurité́ en garantissant leur maintien en conditions opérationnelles et de sécurité́ (Authentification forte, EDR, Outils d'audit de l'AD, SIEM, Puit de log, DLP, etc.), Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets et les acteurs opérationnels sur des problématiques de sécurité des SI, Conseiller sur des questions relatives à la SSI opérationnelle (solutions de sécurité, traitement des vulnérabilités, …), Valider les ouvertures de flux et suivre la Sécurité des Échanges, S'assurer de la conformité des demandes d'ouverture de flux par rapport aux règles Groupe, S'assurer de l'application de la politique de sécurité des échanges et de la conformité des référentiels, (+) Assurer une veille technologique et une veille sur les menaces afin d'être force de proposition sur l'évolution, l'optimisation et la rationalisation des outils de sécurité, (+) Élaborer, piloter et faire appliquer un plan de gestion de l'obsolescence des solutions et composants de sécurité, (+) Assister l'équipe SOC dans l'analyse des alertes, la gestion des incidents de sécurité et l'amélioration continue des capacités de détection (intégration de logs, normalisation, playbooks).

Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Nous recherchons un Expert Sécurité en urgence pour un démarrage asap chez un client sur Brunoy (sud paris). Administrer et exploiter les solutions de sécurité. Il participe au bon fonctionnement des solutions de sécurité́ en garantissant leur maintien en conditions opérationnelles et de sécurité́ (Authentification forte, EDR, Outils d'audit de l'AD, SIEM, Puit de log, DLP, etc.), Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets et les acteurs opérationnels sur des problématiques de sécurité des SI, Conseiller sur des questions relatives à la SSI opérationnelle (solutions de sécurité, traitement des vulnérabilités, …), Valider les ouvertures de flux et suivre la Sécurité des Échanges, S'assurer de la conformité des demandes d'ouverture de flux par rapport aux règles Groupe, S'assurer de l'application de la politique de sécurité des échanges et de la conformité des référentiels, (+) Assurer une veille technologique et une veille sur les menaces afin d'être force de proposition sur l'évolution, l'optimisation et la rationalisation des outils de sécurité, (+) Élaborer, piloter et faire appliquer un plan de gestion de l'obsolescence des solutions et composants de sécurité, (+) Assister l'équipe SOC dans l'analyse des alertes, la gestion des incidents de sécurité et l'amélioration continue des capacités de détection (intégration de logs, normalisation, playbooks).

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat