SOC & SIEM Specialist (H/F)

Everience; Brussel; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Everience recherche un SOC & SIEM Specialist pour piloter le cadre de gouvernance, les exigences de monitoring et la stratégie SIEM.

Vous assurerez la collecte et l’analyse des logs, le suivi des KPI/KRI et la conformité NIS2, tout en collaborant avec les équipes IT, Risk et Compliance.

Qualifications

• 5+ ans d'expérience en SOC, SIEM, detection engineering ou cyber governance.
• Bonne compréhension des architectures SOC et des solutions SIEM, en particulier Splunk.
• Connaissance de MITRE ATT&CK et de NIS2, ISO 27001.

Responsabilités

• Définir le framework de gouvernance SOC.
• Définir les exigences minimales en matière de monitoring et de détection.
• Gouverner la stratégie SIEM et la collecte des logs de sécurité.
• Définir les exigences de logging & monitoring pour les systèmes critiques.
• Réaliser le mapping des contrôles avec NIS2 et assurer leur conformité.
• Reporting régulier au CISO et coordination avec les équipes techniques.

Connaissances

SOC

SIEM

Detection engineering

Cyber governance

MITRE ATT&CK

Splunk

XDR/SOAR

ISO 27001

Outils

Splunk

Description du poste

Everience is an international consulting group delivering AI-augmented digital services and placing people at the heart of the AI revolution.

With a presence in Europe, Africa, Asia and America, Everience offers its 4,000-strong workforce the most demanding and stimulating environment in which to transform and develop their skills, learning about new AI-based roles and building their future employability.

Through its Symbiotic Academy the group offers a unique hub for training, practical application and exchange where everyone can experiment, learn, and progress in the fields of artificial intelligence and data.

In accordance with its core purpose of orchestrating the symbiotic relationship between humans and AI in the workplace, Everience is making the augmented employee the driving force of a “symbiotic age”, where AI enhances talents and opens up new career opportunities.

Le/la SOC & SIEM Specialist est responsable de la gouvernance des capacités de détection et de monitoring de cybersécurité. Il/elle veille à ce que les capacités SOC/SIEM permettent à l'organisation de détecter, analyser et escalader efficacement les événements de sécurité et de répondre aux exigences NIS2.

Principales responsabilités:

• Définir le framework de gouvernance SOC.
• Définir les exigences minimales en matière de monitoring et de détection.
• Gouverner la stratégie SIEM et la collecte des logs de sécurité.
• Définir les exigences de logging & monitoring pour les systèmes critiques.
• Définir les exigences de rétention, intégrité et protection des logs.
• Définir et suivre les use cases de détection.
• Assurer le suivi de la couverture des actifs critiques par le SOC/SIEM.
• Mettre en place des KPI/KRI sur la capacité de détection.
• Suivre les métriques telles que :
  • detection coverage
  • MTTD
  • MTTA
  • alert volume
  • false positive rate
  • critical use-case coverage
• Challenger la performance des prestataires SOC/MSSP.
• Assurer la gouvernance des processus d'escalade vers Incident Response et Crisis Management.
• Participer aux exercices de cyberdéfense et simulations d'incidents.
• Vérifier l'alignement des capacités SOC avec les exigences NIS2.
• Assurer le suivi des gaps et plans de remédiation.
• Contribuer aux audits et à la préparation des preuves de conformité.
• Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework.
• Mapping des contrôles avec les exigences NIS2.
• Participation aux NIS2 gap assessments.
• Définition et maintenance des politiques, standards et procédures.
• Suivi des exceptions et risques acceptés.
• Définition des KPI/KRI.
• Reporting régulier au CISO.
• Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit.
• Gestion des plans de remédiation.
• Préparation et maintien des preuves d'audit.
• Contribution aux exercices de résilience et de gestion de crise.
• Veille réglementaire et adaptation du framework aux nouvelles exigences.

• 5+ ans d'expérience en SOC, SIEM, detection engineering ou cyber governance.
• Bonne compréhension des architectures SOC.
• Expérience avec des solutions SIEM, en particulier Splunk, et idéalement XDR/SOAR.
• Bonne connaissance de la détection basée sur les logs et événements.
• Connaissance de MITRE ATT&CK.
• Bonne compréhension des processus Incident Response.
• Expérience en gouvernance et gestion de fournisseurs SOC/MSSP.
• Connaissance de NIS2 et ISO 27001.
• Capacité à dialoguer avec des équipes SOC très techniques tout en restant orienté gouvernance.

Certifications apprécées:

• CISSP
• CISM
• GIAC
• Splunk
• MITRE ATT&CK training/certification