Chef de Projet CyberSOC (F/H/X)

Amaris Consulting; Nanterre; Sur place; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Mutuelle 60%

Télétravail possible

Carte restaurant 10€-€/jour

Résumé du poste

Amaris Consulting recherche un/une Chef.fe de Projet CyberSOC pour concevoir, déployer et piloter une supervision de sécurité couvrant le SI, réseaux, endpoints et cloud. Vous cohesive l’architecture opérationnelle du SOC et définissez les standards, KPIs et processus de détection et d’incidents.

En liaison avec les équipes sécurité et DSI, vous mènerez les activités BUILD et RUN, coordonnerez les analystes et ingénieurs, et assurerez le maintien de la performance et de la fiabilité des

Qualifications

• Bac+5 en cybersécurité ou SI avec expérience SOC.
• Maîtrise des SIEM (Splunk/QRadar/Elastic/Sentinel/ArcSight).
• Gestion de projets IT/cyber et pilotage d’équipes SOC.

Responsabilités

• Piloter le CyberSOC et le XtendedSOC (run, governance).
• Manager les équipes SOC et conduire les projets IT/cyber.
• Concevoir, déployer et administrer les SIEM et flux de logs.
• Définir et suivre les use cases, les scénarios de détection et les KPIs.

Connaissances

Communication écrite

Communication orale

Anglais courant

Formation

Bac+5 en cybersécurité / réseaux / SI

Outils

Splunk

QRadar

Sentinel

Elastic

ArcSight

Description du poste

Chef.fe de Projet CyberSOC

Nous recherchons un·e Chef.fe de Projet CyberSOC, capable de concevoir, déployer et piloter un dispositif de supervision de sécurité (SOC / CyberSOC / XtendedSOC) dans un environnement international exigeant. Vous serez responsable de définir et mettre en œuvre l’architecture opérationnelle du SOC, de structurer les processus de détection et de gestion des incidents, et de garantir la performance, la fiabilité et la pertinence de la supervision de sécurité sur un périmètre couvrant l’ensemble du SI (réseaux, endpoints, applications, cloud).

En lien étroit avec les équipes sécurité (Blue Team, ingénieurs SOC), les équipes infra et réseau, les équipes applicatives ainsi que la direction cybersécurité et la DSI, vous prendrez en charge à parts égales les activités de BUILD (mise en place et évolution du CyberSOC : organisation, outillage, SIEM, use cases) et de RUN (pilotage opérationnel, suivi des incidents, amélioration continue). Vous interviendrez sur le cadrage des besoins de supervision et de détection, la définition et priorisation des use cases, la mise en place des standards, procédures et KPIs du SOC, ainsi que sur la documentation des architectures et processus, et la contribution à la stratégie de cyberdéfense et de gestion de crise.

Vos missions

• Piloter la mise en place, l’organisation et l’amélioration continue du CyberSOC / XtendedSOC (processus, run, gouvernance).
• Manager et coordonner les équipes SOC (analystes, ingénieurs, prestataires) et conduire les projets IT/cyber (planning, budget, risques, reporting).
• Concevoir, déployer, configurer et administrer les infrastructures SIEM, incluant la collecte, la normalisation, la corrélation et la gestion des sources de logs.
• Définir, mettre en œuvre et suivre les use cases de détection, les scénarios de supervision sécurité, les processus de gestion des incidents et les KPIs associés.
• Assurer le rôle d’interlocuteur clé auprès des métiers, de la DSI et de la direction sécurité, en vulgarisant les sujets techniques CyberSOC.
• Porter le leadership et la prise de décision sur la stratégie et les opérations du CyberSOC, en alignant les parties prenantes et en garantissant le niveau de sécurité.

Votre profil

• Bac+5 (école d’ingénieurs / université) avec spécialisation en cybersécurité, réseaux ou systèmes d’information.
• Expérience significative en environnement SOC / CyberSOC / XtendedSOC, incluant mise en place, organisation et pilotage d’un SOC.
• Maîtrise d’au moins une solution SIEM (Splunk, QRadar, Sentinel, Elastic, ArcSight…) et des flux de logs (collecte, corrélation, normalisation).
• Expérience confirmée en gestion de projet IT / cyber (planning, budget, risques, reporting) et pilotage d’équipe (analystes, ingénieurs, prestataires).
• Excellente communication écrite et orale, capacité à vulgariser les sujets techniques et à se positionner face aux métiers, DSI et direction sécurité.
• Anglais courant, sens du leadership, de la décision et de la gestion des parties prenantes, avec rigueur et orientation résultats.

Nos avantages

• Mutuelle prise en charge à 60 % (gratuite pour vos enfants).
• Possibilité de télétravail avec une rémunération de 2,70 € par jour.
• Carte restaurant d’une valeur de 10 € par jour, utilisable jusqu’à 25 €, prise en charge à 60 %.
• Accès à HelloCSE avec de nombreuses offres et réductions.
• Possibilité de bénéficier d’un bonus de cooptation de 2 000 €.
• De nombreuses formations gratuites, incluant des certifications Microsoft.
• Compte épargne temps jusqu’à 90 jours.
• Participation et intéressement.
• Jours de congé supplémentaires pour valoriser votre ancienneté.
• 3 jours d’absences rémunérées par an pour le parent d’un enfant malade.
• 4 absences autorisées rémunérées pour les conjoint.e.s d’une personne enceinte pour assister aux examens obligatoires prénataux.
• Journée de solidarité chômée et payée.

Inclusion et diversité

Amaris Consulting promeut l’égalité des chances. Nous nous engageons à rassembler des talents d’horizons différents et à créer un environnement de travail inclusif. Dans cette optique, nous recueillons les candidatures de toutes les personnes qualifiées, quel que soit leur sexe, orientation sexuelle, race, origine ethnique, croyances, âge, état civil, handicap ou autres caractéristiques.