Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces. Votre rôle consiste à travailler avec les équipes SOC pour analyser les besoins, identifier les axes d'amélioration et faire évoluer les mécanismes de détection et de protection contre les malwares. Vous évoluez dans un environnement à la fois fonctionnel et technique, avec une dimension opérationnelle ponctuelle sur les outils de sécurité et les environnements de production. La mission s'inscrit dans une logique de continuité et d'amélioration des dispositifs de protection.

Contexte de la mission : Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Expert Sécurité spécialisé en SOC et EDR, capable d'assurer le maintien en condition opérationnelle des solutions de sécurité, d'accompagner les équipes et de piloter les évolutions des dispositifs de protection du système d'information. Au sein de cette mission, l'expert aura notamment pour responsabilités de : - Administrer, exploiter et sécuriser les solutions de sécurité : SIEM, EDR, authentification forte, DLP, etc. - Assurer le maintien en condition opérationnelle et l'amélioration continue des outils de sécurité. - Accompagner les collaborateurs et les chefs de projets sur les problématiques de sécurité des systèmes d'information (SSI). - Conseiller sur le traitement des vulnérabilités et les bonnes pratiques de cybersécurité. - Valider, suivre et contrôler la conformité des ouvertures de flux selon les règles et politiques de sécurité du Groupe. - Assurer une veille technologique et une veille sur les nouvelles menaces. - Piloter le plan d'obsolescence des outils de sécurité. - Assister le SOC dans la gestion des incidents de sécurité et l'amélioration des règles de détection. - Piloter les projets liés à l'évolution des solutions et dispositifs de sécurité.

Dans le cadre du renforcement de son dispositif de cyberdéfense, CYNERS recherche pour l'un de ses clients grands comptes un Analyste Cyber Threat Intelligence (CTI) & Vulnerability Management Senior (H/F). La mission s'inscrit dans une démarche stratégique de réduction de l'exposition aux risques cyber, avec une forte dominante en renseignement sur les menaces et une dimension opérationnelle de gestion des vulnérabilités. L'objectif est d'anticiper les cybermenaces, de contextualiser les renseignements collectés et de transformer ces analyses en actions concrètes de sécurisation du système d'information. Vos missionsCyber Threat Intelligence (CTI) — Activité principale Assurer une veille continue sur les cybermenaces, les campagnes malveillantes, les groupes d'attaquants et les vulnérabilités émergentes. Collecter, analyser, qualifier et contextualiser les renseignements sur les menaces. Exploiter les plateformes CTI telles qu'OpenCTI et MISP. Analyser les indicateurs de compromission (IOC) et enrichir les données de renseignement. Exploiter et corréler différentes sources et flux de Threat Intelligence. Identifier les menaces susceptibles d'impacter les actifs et les activités de l'entreprise. Produire des notes d'analyse, des alertes et des recommandations opérationnelles. Collaborer avec les équipes SOC/CERT afin de renforcer les capacités de détection et de réponse aux incidents. Vulnerability Management / VOC — Activité complémentaire Participer au pilotage du cycle de vie des vulnérabilités. Identifier, analyser et qualifier les vulnérabilités détectées. Prioriser les vulnérabilités selon leur exploitabilité, l'exposition des actifs et leur criticité métier. Croiser les informations de Threat Intelligence avec les données de vulnérabilités. Coordonner et suivre les actions de remédiation avec les équipes techniques. Contribuer à la production de tableaux de bord et d'indicateurs de réduction du risque cyber.

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.

Nous recherchons un Consultant SOC confirmé à senior disposant d'une solide expertise en solutions SIEM et en sécurité opérationnelle. Missions Participer à l'évolution et à l'optimisation des dispositifs SOC. Intervenir sur les solutions SIEM et les plateformes de centralisation des logs. Concevoir et optimiser les règles de détection et de corrélation. Travailler sur la collecte, la normalisation et l'exploitation des logs. Intervenir sur les pipelines de télémétrie et l'intégration des différentes sources de données. Exploiter les logs issus des environnements Microsoft Azure. Contribuer à l'amélioration des capacités de détection et de réponse aux incidents.

Le contexteDans le cadre du développement de son SOC, notre client lance une mission d'assistance en cybersécurité N2, centrée sur la lutte contre la fraude. Intégré(e) au SOC, vous contribuez au développement de l'activité SOC Fraude, avec une double expertise cybersécurité et fraude. Vos missionsAssurer la détection, la qualification et l'analyse des incidents de sécurité (infrastructures, applicatifs et fraude), ainsi que des flux et comportements atypiques du SI Piloter la remédiation des incidents et suivre les plans de remédiation Mettre en place des scénarios de détection et traiter les alertes associées Améliorer et mettre en place des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Avancé Expérience en tant qu'analyste SOC N2 et/ou N3 Expert Connaissance des solutions EDR Microsoft Expert Maîtrise des solutions Microsoft Security Expert Connaissance de Microsoft Sentinel Expert

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Détecte les menaces invisibles et révolutionne l'analyse comportementale du SOCAu sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l'exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d'analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents. Ton futur environnementTu évolueras au cœur du Security Operations Center d'une infrastructure d'envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d'événements. C'est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d'architectures de données distribuées. Tes missions clésModélisation & Détection Avancée des Menaces (Mode DATA & IA) : Concevoir, développer et entraîner des modèles de détection d'anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs). Développer et déployer des algorithmes d'analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux. Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes. Réaliser l'ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés. Évaluer rigoureusement les performances des modèles à l'aide de métriques adaptées à la détection d'intrusions (précision, rappel, ROC-AUC, taux de faux positifs). Industrialisation & Collaboration SOC (Mode RUN & MLOps) : Assurer l'industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes). Collaborer au quotidien avec les analystes SOC et les équipes d'investigation pour qualifier les détections et réinjecter les retours terrain dans l'entraînement des algorithmes. Mener une veille active sur les nouvelles techniques d'attaque répertoriées dans le cadre de référence MITRE ATT&CK. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité. Expérience : Tu justifies d'une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d'usage de la cybersécurité ou de la détection de fraude. Expertise Data Science & IA Impérative : Maîtrise des algorithmes de détection d'anomalies (Isolation Forest, autoencodeurs, One-Class SVM) et de l'apprentissage sur données déséquilibrées. Pratique confirmée de l'écosystème Python Data Science (Python, scikit-learn, PyTorch, pandas, numpy). Culture Cybersécurité & Données Massives : Bonne compréhension du fonctionnement d'un SOC, des typologies de menaces et de la matrice MITRE ATT&CK. Connaissance des architectures distribuées et des outils volumétriques (SQL, Spark, Kafka). Familiarité avec les solutions SIEM (Splunk, Elastic, Microsoft Sentinel) et le suivi de cycle de vie ML (MLflow). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et Goût pour l'Investigation : Curiosité intellectuelle pour traquer les anomalies statistiques au sein de flux de données brutes. Rigueur Méthodologique : Précision scientifique indispensable dans la validation des métriques de détection et la gestion des faux positifs. Sens du Travail d'Équipe : Aisance relationnelle pour vulgariser les choix algorithmiques auprès des analystes sécurité opérationnels. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

You detect, qualify and handle security incidents for end clients or a managed SOC. You are on the front line against threats, from alert triage to incident response, and you continuously improve detection capabilities. Your responsibilities include: detecting, qualifying and handling security incidents, with the goal of protecting end clients or a managed SOC from threats. You monitor, triage and qualify alerts (SIEM, EDR, NDR, CTI). You lead investigations, including log analysis, event correlation and first-level forensics. You drive incident response through containment, eradication, recovery and lessons learned. You write incident reports and communications for the CISO and IT teams. You develop and tune detection rules and use cases (Sigma, KQL, SPL). You conduct threat hunting based on threat intelligence and the MITRE ATT&CK framework. You automate recurring tasks (SOAR, Python / PowerShell scripts). You write response playbooks and procedures. You take part in crisis exercises and simulations (purple team, tabletop).

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Expert Sécurité Brunoy (sud paris) pour un démarrage asap. Administrer et exploiter les solutions de sécurité. Il participe au bon fonctionnement des solutions de sécurité́ en garantissant leur maintien en conditions opérationnelles et de sécurité́ (Authentification forte, EDR, Outils d'audit de l'AD, SIEM, Puit de log, DLP, etc.), Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets et les acteurs opérationnels sur des problématiques de sécurité des SI, Conseiller sur des questions relatives à la SSI opérationnelle (solutions de sécurité, traitement des vulnérabilités, …), Valider les ouvertures de flux et suivre la Sécurité des Échanges, S'assurer de la conformité des demandes d'ouverture de flux par rapport aux règles Groupe, S'assurer de l'application de la politique de sécurité des échanges et de la conformité des référentiels, (+) Assurer une veille technologique et une veille sur les menaces afin d'être force de proposition sur l'évolution, l'optimisation et la rationalisation des outils de sécurité, (+) Élaborer, piloter et faire appliquer un plan de gestion de l'obsolescence des solutions et composants de sécurité, (+) Assister l'équipe SOC dans l'analyse des alertes, la gestion des incidents de sécurité et l'amélioration continue des capacités de détection (intégration de logs, normalisation, playbooks).

Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.

Client : Secteur public (NF requise) Profil impérativement habilitable et disposant d'un casier judiciaire vierge. Contexte Dans le cadre d'une mission auprès de notre client nous recherchons un Analyste SOC Senior disposant d'une solide expérience en cybersécurité opérationnelle, capable d'intervenir sur la supervision, la détection et l'analyse des événements de sécurité. Le consultant évoluera dans un environnement sensible et devra être en mesure d'intervenir sur des problématiques de sécurité opérationnelle et de sécurité applicative. La mission pourra être positionnée sur un niveau N2 ou N3, en fonction de l'expérience et du niveau d'expertise du consultant. Supervision SOC Analyse d'alertes Analyse de logs SIEM / EDR / NDR / XDR Investigation complexe Analyse des causes racines Règles de corrélation Gestion incidents complexes Accompagnement N2 Sécurité applicative