Chef·fe de projet Build SOC - Paris - H/F

Groupe iliad; Paris; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Intéressement et participation

Remboursement de box Free

Télétravail 1–2 jours/semaine

Parking à vélos

Restaurants d’entreprise

Mobilité interne

Université Free et formations internes

Espaces de travail uniques

Remboursement transport 70%

Carte titres-restaurant Swile

Couverture santé et prévoyance

Compte Epargne Temps

Avantages CSE

Job summary

Groupe Iliad recherche un Chef·fe de projet Build SOC pour piloter le déploiement du SIEM et la chaîne de collecte des logs, définir la stratégie de détection et conduire une approche detection-as-code.

Vous serez lead technique, assurant le pilotage du SOC à long terme et le développement des capacités de détection au sein du CSIRT/SOC.

Qualifications

• Expérience 5 ans et plus en SOC/détection, avec déploiement SIEM ou construction de capacités SOC.
• Double compétence conduite de projet technique et ingénierie de détection.
• Maîtrise des langages de détection/requête et des pipelines de données.

Responsibilities

• Piloter le déploiement du SIEM et la collecte des logs (EDR, AD, pare-feu, proxies, réseau, cloud).
• Définir et piloter la stratégie de détection et l’industrialisation des règles (detection-as-code).
• Suivre l’efficacité de la détection (ATT&CK, taux de faux positifs, MTTD) et l’amélioration continue.
• Conduire le cycle de vie des détections (backlog, priorisation, revue).
• Prendre le lead technique de la fonction détection et accompagner l’équipe CSIRT/SOC.

Skills

SOC

Détection

SIEM

CI/CD

MITRE ATT&CK

Sigma

KQL

SPL

EQL

Python

Git

Logs management

Parsing

Job description

Chez Free, tu trouveras une culture interne singulière et très marquée. Il règne un fort état d’esprit collectif. Le recrutement est ouvert, sans a priori : on ne juge les gens ni sur leur âge, ni sur leur background. On aime aller vite, faire les choses nous-mêmes, et on mise sur l’autonomie pour être efficace. Tu verras : chez Free, on se sent libre !

Description du poste

Le·la Chef·fe de projet Build SOC pilote le déploiement du SIEM et la mise en place de la chaîne de collecte des logs, et définit la stratégie de détection. Lead technique hands-on, il·elle conçoit et développe les détections autant qu’il·elle les orchestre.

A l’issue du build, il·elle prend le lead de la fonction détection dans la durée — la mission évolue naturellement de la construction de la capacité vers son pilotage technique au quotidien.

Vos missions

Pilotage du projet

• Piloter le déploiement du nouveau SIEM de bout en bout : cadrage, roadmap, jalons, comitologie, budget, recette.
• Coordonner les parties prenantes : CSIRT, équipes IT/infra & production, RSSI, DPO, éditeur/intégrateur.
• Documenter l’architecture cible, les choix techniques et les critères de succès.

Collecte & ingestion des logs

• Identifier, prioriser et intégrer les sources de logs (EDR, annuaires/AD, pare-feux, proxies, réseau, VPN, cloud, applicatifs métier…).
• Concevoir l’architecture de collecte : collecteurs, pipelines, normalisation/parsing, référentiel des sources.
• Garantir la qualité, la complétude et la fiabilité de la donnée (couverture, latence, volumétrie/licence) et détecter les ruptures de collecte.

Stratégie & ingénierie de détection

• Définir et être garant·e de la stratégie de détection, alignée sur les risques, les PIRs / la threat intelligence et le référentiel MITRE ATT&CK.
• Concevoir, développer, tester et industrialiser les règles et use cases (approche detection-as-code : versioning, CI/CD).
• Piloter la couverture et l’efficacité de détection (matrice ATT&CK, taux de faux positifs, MTTD) et l’amélioration continue (émulation d’adversaire / purple teaming).
• Structurer le cycle de vie des détections : backlog, priorisation, revue, dépréciation.

Du build au run : prise de lead sur la détection

• Prendre le lead technique de la fonction détection et en assurer le pilotage dans la durée.
• Poursuivre l’industrialisation et l’amélioration continue des règles et use cases.
• Faire monter l’équipe CSIRT/SOC en compétences (méthodes, outillage, revue de détections).
• Consolider l’articulation détection → réponse (playbooks, SOAR).

Qualifications

• Expérience confirmée (5 ans et +) en SOC/détection, dont une expérience significative de déploiement de SIEM ou de build de capacité SOC.
• Double compétence conduite de projet technique et ingénierie de détection.
• Maîtrise d’un ou plusieurs SIEM et des langages de détection/requête (Sigma, KQL, SPL, EQL…), du référentiel MITRE ATT&CK.
• Compétences en ingénierie de la donnée / log management (parsing, normalisation, pipelines, regex).
• Scripting (Python), Git/CI-CD, culture detection-as-code.
• Autonomie, rigueur, sens du pilotage et capacité à embarquer des parties prenantes.
• Vous avez l’ambition de prendre à terme le lead technique de la fonction détection.

Processus de recrutement

1. Call Tech Recruiter (30 minutes)

2. Entretien Manager (1h) avec l'Architecte Cyber Sécurité et le SOC & CSIRT Manager

3. Entretien final sur site (30 minutes) avec le Directeur Cybersécurité et SI Corporate

Informations supplémentaires

Avantages

• Intéressement et participation, lié à la performance du Groupe
• Remboursement de ta box Free
• 1 à 2 jours de télétravail par semaine
• Parking à vélos
• Restaurants d’entreprise, cafétéria
• De nombreuses opportunités de mobilite interne au sein du Groupe Iliad
• Des formations régulières et une Université Free pour faire évoluer tes compétences
• Des espaces de travail au caractère unique, nichés dans un bâtiment emblématique du patrimoine parisien
• Remboursement transport (jusqu’à 70 %)
• Carte titres-restaurant Swile (10€/jour, 60 % pris en charge)
• Couverture santé et prévoyance avantageuse
• Compte Epargne Temps (CET)
• Avantages CSE : bons cadeaux, remises et offres exclusives

Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.