SOC Implementation & Cyber Detection Lead

Huxley; Waals-Brabant; On-site; EUR 70,000 - 100,000; Full time

Job summary

Huxley recherche un expert cybersécurité capable de structurer et faire évoluer les capacités de détection et de surveillance dans un SOC. Vous participerez à la définition des exigences de détection et à la mise en place d’un modèle de gouvernance avec des partenaires externes MSSP/SOC as a Service.

Vous serez chargé de définir les use cases de détection prioritaires, de mettre en place les meilleures pratiques de logging et de monitoring, et d’assurer le suivi de la performance du SOC via des

Qualifications

• Expérience concrète dans la mise en œuvre, l’optimisation ou la transformation d’un SOC.
• Bonne compréhension des architectures SOC modernes et des modèles MSSP.
• Expertise SIEM (Splunk est un réel atout) et connaissances XDR/SOAR.
• Bonne maîtrise des processus de détection et de réponse aux incidents.
• Capacité à naviguer entre des sujets très techniques et des enjeux de gouvernance.
• Expérience dans des environnements exigeants et fortement réglementés.

Responsibilities

• Définir la stratégie SOC et les exigences de détection des menaces.
• Construire le modèle de gouvernance avec les partenaires SOC externes.
• Mettre en place les bonnes pratiques de logging, monitoring et gestion des alertes.
• Définir et prioriser les use cases de détection basés sur les risques métiers.
• Assurer le suivi de la performance du SOC (couverture, KPIs).
• Challenger les fournisseurs et faire évoluer continuellement les capacités de détection.
• Collaborer étroitement avec les équipes Sécurité, Infrastructure, Cloud et Risk Management.

Skills

SOC deployment

SOC optimization

SOC transformation

MSSP models

SIEM Splunk

XDR

SOAR

Detection processes

Incident response

Tech & governance

Regulated environments

Tools

Splunk

XDR

SOAR

Job description

Pour l'un de nos clients actifs dans un environnement critique, nous recrutons un expert capable de structurer et faire évoluer les capacités de détection et de surveillance cybersécurité.

Au-delà d'un rôle SOC classique, nous cherchons une personne ayant déjà participé à la mise en place ou à la transformation d'un SOC, idéalement en collaboration avec un partenaire externe (MSSP/SOC as a Service).

Votre mission

• Définir la stratégie SOC et les exigences de détection des menaces
• Construire le modèle de gouvernance avec les partenaires SOC externes
• Mettre en place les bonnes pratiques de logging, monitoring et gestion des alertes
• Définir et prioriser les use cases de détection basés sur les risques métiers
• Assurer le suivi de la performance du SOC (couverture, MTTD, qualité des alertes, KPIs)
• Challenger les fournisseurs et faire évoluer continuellement les capacités de détection
• Collaborer étroitement avec les équipes Sécurité, Infrastructure, Cloud et Risk Management

Le profil que nous recherchons

• Expérience concrète dans la mise en œuvre, l'optimisation ou la transformation d'un SOC
• Bonne compréhension des architectures SOC modernes et des modèles MSSP
• Expertise SIEM (Splunk est un réel atout) et connaissances XDR/SOAR
• Bonne maîtrise des processus de détection et de réponse aux incidents
• Capacité à naviguer entre des sujets très techniques et des enjeux de gouvernance
• Expérience dans des environnements exigeants et fortement réglementés

Pourquoi ce rôle ?

Il s'agit d'une opportunité rare pour quelqu'un qui souhaite avoir un impact concret sur la maturité cyber d'une organisation en construisant et pilotant les capacités de détection plutôt qu'en les opérant au quotidien.