Chef·fe de projet Build SOC — H/F

SmartRecruiters, Inc.; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Intéressement Groupe Iliad

Remboursement Fibre Free

Aide transport Swile

Résumé du poste

Free recrute un chef de projet BuildSOC pour piloter le déploiement du nouveau SIEM et la chaîne de collecte des logs, en définissant la stratégie de détection. Vous serez lead technique hands-on et assurerez le pilotage du SOC sur le long terme, avec une évolution vers le pilotage opérationnel.

Expérience de 5 ans et plus en SOC/détection requise, maîtrise des langages de détection et du référentiel MITRE ATT&CK, et autonomie managériale pour embarquer les parties prenantes.

Qualifications

• Expérience confirmée (5+ ans) en SOC/détection et deployment de SIEM.
• Double compétence conduite de projet technique et ingénierie de détection.
• Maîtrise d’un ou plusieurs SIEM et des langages de détection/requête (Sigma, KQL, SPL, EQL…), MITRE ATT&CK.
• Compétences en ingénierie de la donnée / log management (parsing, normalisation, pipelines, regex).
• Autonomie, rigueur et sens du pilotage pour embarquer les parties prenantes.

Responsabilités

• Piloter le déploiement du SIEM de bout en bout: cadrage, roadmap, jalons, budget, recette.
• Identifer et intégrer les sources de logs (EDR, AD, pare-feux, proxies, réseau, cloud).
• Concevoir l’architecture de collecte et les pipelines, assurer qualité et fiabilité des données.
• Définir et déployer la stratégie de détection alignée sur MITRE ATT&CK.
• Industrialiser les règles et use cases (detection-as-code, CI/CD).
• Élever les compétences de l’équipe CSIRT/SOC et faire le lien avec la réponse.
• Consolider l’articulation détection → réponse (playbooks, SOAR).

Connaissances

SOC

Détection

Gestion de projet technique

Ingénierie de la détection

SIEM

CI/CD

MITRE ATT&CK

Sigma

KQL

SPL

EQL

Autonomie

Description du poste

Free a une conviction simple: l’accès à l’internet ultra-rapide est un droit, pas un privilège. Depuis 20ans, on investit massivement pour amener la fibre chez tous les Français,y compris dans les zones rurales et les territoires peu denses.

Le résultat: plus de 40millions de logements raccordables à la fibre Free, soit plus de 90% de la population française. Un débit symétrique jusqu’à 8Gb/s, le plus rapide du marché. Et le statut de n°1 de la satisfaction client fixe, reconnu par l’ARCEP en 2025.

Avec l’extinction du réseau cuivre qui s’achèvera en 2030, le chantier de la fibre entre dans sa phase finale. Ce n’est pas un projet terminé,c’est un défi d’infrastructure qui s’accélère, et les software qui le pilote doivent suivre le rythme.

Description du poste

Le·laChef·fede projetBuildSOC pilote le déploiement du nouveau SIEM et la mise en place de la chaîne de collecte des logs, et définit la stratégie de détection. Lead technique hands-on,il·elleconçoit et développe les détections autant qu’il·elleles orchestre.

Al’issue dubuild,il·elleprend le lead de la fonction détection dans la durée — la mission évolue naturellement de la construction de la capacité vers son pilotage technique au quotidien.

Pilotage du projet

Piloter le déploiement du nouveau SIEM de bout en bout : cadrage, roadmap, jalons, comitologie, budget, recette.

Coordonner les parties prenantes : CSIRT, équipes IT/infra & production, RSSI, DPO, éditeur/intégrateur.

Documenter l’architecture cible, les choix techniques et les critères de succès.

Collecte & ingestion des logs

Identifier, prioriser et intégrer les sources de logs (EDR, annuaires/AD,pare-feux,proxies, réseau, VPN, cloud, applicatifs métier…).

Concevoir l’architecture de collecte : collecteurs, pipelines, normalisation/parsing, référentiel des sources.

Garantir la qualité, la complétude et la fiabilité de la donnée (couverture, latence, volumétrie/licence) et détecter les ruptures de collecte.

Stratégie & ingénierie de détection

Définir et êtregarant·ede la stratégie de détection, alignée sur les risques, les PIRs / lathreatintelligence et le référentiel MITRE ATT&CK.

Concevoir, développer, tester et industrialiser les règles et use cases (approchedetection-as-code : versioning, CI/CD).

Piloter la couverture et l’efficacité de détection (matrice ATT&CK, taux de faux positifs, MTTD) et l’amélioration continue (émulation d’adversaire /purpleteaming).

Structurer le cycle de vie des détections :backlog, priorisation, revue, dépréciation.

Dubuildau run : prise de lead sur la détection

Prendre le lead technique de la fonction détection et en assurer le pilotage dans la durée.

Poursuivre l’industrialisation et l’amélioration continue des règles et use cases.

Faire monter l’équipe CSIRT/SOC en compétences (méthodes, outillage, revue de détections).

Consolider l’articulation détection → réponse (playbooks, SOAR).

Expérience confirmée (5 ans et +) en SOC/détection, dont une expérience significative de déploiement de SIEM ou debuildde capacité SOC.

Double compétence conduite de projet technique et ingénierie de détection.

Maîtrise d’un ou plusieurs SIEM et des langages de détection/requête (Sigma, KQL, SPL, EQL…), du référentiel MITRE ATT&CK.

Compétences en ingénierie de la donnée / log management (parsing, normalisation, pipelines, regex).

Autonomie, rigueur, sens du pilotage et capacité à embarquer des parties prenantes.

Vous avez l’ambition de prendre à terme le lead technique de la fonction détection.

Informations complémentaires

Rémunération

• Salaire selon ton expérience et ton niveau
• Intéressement au groupe Iliad
• Remboursement de ton abonnement Fibre Free
• 10 € par jour
• Pris en charge à 60 % via Swile
• Jusqu'à 70 % de remboursement des frais de transport

Santé & prévoyance

• Mutuelle et prévoyance avantageuses
• Compte Épargne Temps (CET)
• Bons cadeaux
• Réductions
• Offres partenaires exclusives
  

Processus de recrutement :

2. Entretien — 1h avec l'Architecte Cyber Sécurité et le SOC & CSIRT Manager

3. Entretien final sur site — 30 minutes avec le Directeur Cybersécurité et SI Corporate

Ce qui nous différencie :

Free n'est pas un éditeur de logiciels.

Nous sommes un opérateur télécom.

Cela signifie que les logiciels que nous développons ont un impact direct, immédiat et concret sur les opérations terrain et sur des millions d'abonnés. Les enjeux techniques sont réels, les conséquences de nos choix sont visibles et les équipes travaillent au plus près du métier.

Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.