SIEM Specialist

Huxley; Waals-Brabant; Hybride; EUR 60 000 - 80 000; Plein temps

Avantages offerts par ce poste

Conditions attractives selon l'ex­péri

Résumé du poste

Huxley recherche un(e) SOC & SIEM Specialist pour renforcer la cyberdéfense et la détection des menaces. Vous serez le point central entre cybersécurité et partenaires SOC/MSSP, assurant une réponse efficace aux événements de sécurité.

Le candidat idéal a au moins 5 ans d'expérience et une bonne maîtrise des architectures SOC modernes, des solutions SIEM comme Splunk, et des processus d'Incident Response. Quatre jours de présence sur site par semaine et des conditions attractives selon

Qualifications

• Minimum 5 ans d'expérience en SOC, SIEM, Detection Engineering ou Cybersecurity Governance.
• Bonne compréhension des architectures SOC modernes et des opérations de détection.
• Solide connaissance de la détection basée sur les logs et événements de sécurité.

Responsabilités

• Définir et faire évoluer la stratégie SOC, SIEM et les capacités de détection.
• Assurer la gouvernance du monitoring de sécurité et de la collecte des logs.
• Développer et améliorer les cas d'usage de détection.

Connaissances

SOC

SIEM

Detection Engineering

Cybersecurity Governance

Splunk

XDR

SOAR

MITRE ATT&CK

Incident Response

NIS2

ISO 27001

Description du poste

Dans le cadre du renforcement de ses capacités de cyberdéfense et de détection des menaces, notre client recherche un(e) SOC & SIEM Specialist pour piloter la gouvernance des activités de monitoring de sécurité, améliorer la capacité de détection de l'organisation et assurer l'alignement avec les exigences réglementaires et les meilleures pratiques du marché.

Ce rôle constitue un point de contact central entre les équipes cybersécurité, infrastructures, cloud et les partenaires SOC/MSSP afin de garantir une visibilité optimale des risques et une réponse efficace aux événements de sécurité.

Vos responsabilités

• Définir et faire évoluer la stratégie SOC, SIEM et les capacités de détection de l'organisation.
• Assurer la gouvernance du monitoring de sécurité et de la collecte des logs sur les environnements critiques.
• Développer et améliorer les cas d'usage de détection afin d'augmenter la couverture des menaces.
• Piloter les indicateurs clés de performance liés à la détection tels que le MTTD, le MTTA, la couverture de détection ou encore le taux de faux positifs.
• Collaborer avec les équipes Incident Response afin d'améliorer les processus d'escalade et de gestion des incidents.
• Challenger les fournisseurs SOC/MSSP et assurer un suivi rigoureux de la qualité de service.
• Participer aux exercices de cyberdéfense, aux audits de sécurité et aux initiatives de conformité.
• Contribuer à l'amélioration continue des capacités de détection dans des environnements hybrides on-premise et cloud.

Votre profil

• Minimum 5 ans d'expérience en SOC, SIEM, Detection Engineering ou Cybersecurity Governance.
• Bonne compréhension des architectures SOC modernes et des opérations de détection.
• Expérience avec des solutions SIEM, particulièrement Splunk, ainsi qu'une exposition aux plateformes XDR et SOAR.
• Solide connaissance de la détection basée sur les logs, événements de sécurité et cas d'usage de détection.
• Bonne maîtrise du framework MITRE ATT&CK et des processus d'Incident Response.
• Expérience dans la gestion ou la gouvernance de fournisseurs SOC/MSSP.
• Connaissance des référentiels NIS2 et ISO 27001.
• Capacité à interagir aussi bien avec des équipes techniques qu'avec des parties prenantes orientées gouvernance et risques.

Ce que nous offrons

• Wallonie
• 4 jours sur site par semaine
• Mission long terme
• Conditions attractives selon l'expérience