Consultant confirmé Sécurité Opérationnelle f/h Mission : Référent Pilotage CTI client Final – Paris

EXCUBE; Paris; Hybrid; EUR 46,000 - 54,000; Full time

Benefits offered by this job

Tickets restaurant

Mutuelle à 70%

Chèques cadeaux 100 €/an

Prime de mobilité 40 €/mois

Télétravail

Job summary

EXCUBE, cabinet indépendant spécialisé en cybersécurité, recherche un Consultant confirmé Sécurité Opérationnelle pour le pilotage CTI auprès d’un grand groupe international. Vous serez référent CTI, assurez le pilotage technique, le suivi de performance et l’évolution des capacités en lien avec les filiales et MSSP.

Vous disposez d’un Bac+5 en informatique ou cybersécurité et d’au moins 2 ans d’expérience; vous maîtrisez l’anglais professionnel et les outils Google SECOPS, Threat Intelligence

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou sécurité de l’information.
• Au moins 2 ans d’expérience en cybersécurité opérationnelle ou pilotage de services de sécurité.
• Maîtrise de l’anglais professionnel et technique.
• Capacité à évoluer dans un groupe international et multi-filiales.
• Sens du service, analyse et synthèse.

Responsibilities

• Pilotage global du dispositif CTI et définition de la feuille de route.
• Pilotage des services et solutions CTI et suivi de performance.
• Suivi des indicateurs, reporting et amélioration continue.
• Animation de gouvernance et participation aux comités.
• Coordination avec filiales, MSSP et éditeurs.

Skills

Pilotage CTI

Gouvernance cyber

Pilotage MSSP / services

Anglais professionnel

Gestion de projet

Education

Bac+5 en informatique/cybersecurité

Tools

Google SECOPS (SIEM/SOAR)

Google Threat Intelligence

CrowdStrike

MISP

ServiceNow

Job description

• Excube Recrutement Consultant confirmé Sécurité Opérationnelle f/h Mission : Référent Pilotage CTI client Final – Paris

Consultant confirmé Sécurité Opérationnelle f/h Mission : Référent Pilotage CTI client Final – Paris

Dernière mise à jour : 22 Oct. 2026

Lieu du poste : 104 boulevard Sébastopol, 75003 Paris. Vous pouvez également être amené(e) à travailler directement chez nos clients.

Rémunération : 46 à 54 K€ (selon expérience)

Rejoignez EXCUBE où vous ne ferez pas qu’accompagner nos clients : vous entreprendrez, construirez et grandirez en même temps que le cabinet, en contribuant directement à son développement et à ses choix, en étant en permanence soutenu(e) et accompagné(e) par votre manager sur cette trajectoire.

Le positionnement d’EXCUBE étant l’expertise Cybersécurité, vous bénéficierez d’au moins une formation (certifiante ou non) chaque année.

Créé en 2018 et implanté à Lyon (siège) et à Paris, EXCUBE est un cabinet de conseil indépendant spécialisé en cybersécurité, qui accompagne ses clients dans la définition et la mise en œuvre de leur stratégie de cybersécurité.

Nous intervenons pour le compte de nos clients au travers de prestations de Conseil et d’Audit, sur nos 3 offres:

• Cyber Défense : définition et implémentation de la stratégie Cyberdéfense SOC ; aide au choix d’outils / de MSSP ; appui technique d’équipes cyberdéfense de nos clients ; coordination déploiement de solutions techniques / dispositif SOC ; audit technique et organisationnel SOC / Cyberdéfense (Purple Team)
• Cyber Gouvernance : organisation de la filière SSI par la conformité ou par les risques;
• Cyber Résilience : évaluer et améliorer la capacité à réagir face à une menace cyber (de la crise à la reprise).

Notre équipe d’Auditeurs intervient pour évaluer et valider la mise en place des contrôles sur nos trois offres au travers de prestations de pentests, purple team, red team ou évaluation de la surface d’attaque.

EXCUBE se développe en France, particulièrement dans ses agences lyonnaises et parisiennes, et rechercheses futurs talentspourimpacter positivement le marché de la cybersécurité et pour accélérer sa croissance.

Descriptif du poste & zoom mission

Au sein de l’offre cyberdéfense, vous accompagnerez nos clients grands comptes et ETI des secteurs bancaires, industriels et tertiaires en Assistance Technique / au forfait.

Cette description de poste concerne une mission existante où EXCUBE accompagne un grand groupe international dans le pilotage et l’amélioration continue de son dispositif CTI.

Description de la mission:

Rattaché à l’équipe cybersécurité Groupe d’un grand groupe international, et en particulier dans le pilier cyberdéfense, vous interviendrez en qualité de Référent Pilotage Technique CTI.

À ce titre, vous assurerez le pilotage technique des services et solutions de CTI, le suivi de leur performance, l’évolution continue de leurs capacités, ainsi que le pilotage de l’utilisation des outils de CTI auprès des filiales du Groupe. Le poste s’inscrit dans un environnement international et multi-filiales, avec deux enjeux majeurs :

• Garantir la performance opérationnelle et technique des services et solutions de CTI du Groupe au travers d’un pilotage par les indicateurs et de l’amélioration continue ;
• Accompagner l’évolution et le déploiement des capacités CTI auprès des filiales, en assurant la cohérence des pratiques, des outils (Google Threat Intelligence, MISP) et des processus d’exploitation du renseignement

À ce titre, vous assurez le pilotage transverse du dispositif CTI. Vous veillez au bon fonctionnement des solutions et services CTI, accompagnez les filiales sur les sujets opérationnels, contribuez aux travaux d’amélioration continue et participez aux évolutions du modèle, des outils et de la gouvernance.

Vous serez amené à intervenir sur les sujets suivants :

Pilotage global du dispositif CTI

• Définir et porter la vision, les priorités et la feuille de route du dispositif CTI Groupe
• Veiller à l’alignement des pratiques, processus et niveaux de service CTI entre le Groupe et les filiales
• Identifier les écarts, points de friction et axes d’amélioration à l’échelle Groupe
• Assurer l’adéquation du dispositif avec les besoins des parties prenantes et l’évolution du paysage de menace du Groupe

Pilotage des services et solutions CTI

• Piloter les services et solutions qui composent le dispositif CTI : prestations MSSP, plateformes de Threat Intelligence, solutions d’EASM et de protection de la marque, sources et flux de renseignement
• Prendre en charge de bout en bout des alertes critiques EASM, brand protection et fuites de données et d’identifiants pour le Groupe et ses filiales : qualification et levée de doute, coordination de la remédiation avec les équipes techniques jusqu’à la clôture, puis analyse post-incident pour alimenter l’amélioration continue.
• Suivre la performance, la qualité et la valeur apportée par chaque service et solution
• Challenger les prestataires et éditeurs sur la qualité de service, les plans d’action et les évolutions attendues
• Suivre l’exécution des engagements et des décisions prises en gouvernance
• Formuler des propositions concrètes pour renforcer l’efficacité et la cohérence de l’ensemble du dispositif

Outils, indicateurs et reporting

• Suivre et faire évoluer le module Sécurité de ServiceNow utilisé par les filiales
• Définir de nouveaux indicateurs de pilotage et enrichir les tableaux de bord
• Faire évoluer les supports de suivi et améliorer la lisibilité de la performance du dispositif CTI

Gouvernance et animation

• Participer aux différents comités avec le Groupe, les filiales, les prestataires et les éditeurs
• Préparer les éléments de suivi, de reporting et de prise de décision
• Faciliter l’escalade des sujets bloquants et le suivi des plans d’action

Environnement technique & fonctionnel :

• Cybersécurité opérationnelle au sein d’un grand groupe international multi-filiales
• Dispositif SOC opéré par un MSSP
• Service de CTI et EASM fourni par MSSP
• Activités de surveillance, détection, qualification et gestion des incidents
• Environnements IT, OT, Cloud et SaaS
• Outils de sécurité de type SIEM, SOAR, EDR, Threat Intelligence et solutions de collecte de logs (Google SecOps, Google Threat-Intelligence, Crowdstrike, MISP)
• ServiceNow comme outil ITSM Groupe pour le suivi des tickets, workflows, indicateurs et processus SOC
• Animation de la performance au travers d’indicants, dashboards, comités de gouvernance et plans d’amélioration
• Coordination avec des interlocuteurs multiples : équipes Groupe, filiales, MSSP et équipes techniques

Vous aurez également la possibilité de participer au développement d’EXCUBE en vous impliquant sur des sujets d’expertise internes pour développer nos convictions, mais aussi des sujets structurants pour la vie de l’entreprise tels que l’onboarding, la RSE, etc.

Le consultant sera amené après la présente mission à participer à d’autres missions cyberdéfense dans des contextes variés.

Prise de poste: ASAP

• Vous êtes diplômé(e) d’une formation supérieure Bac +5 en informatique, cybersécurité ou sécurité de l’information.
• Vous justifiez d’au moins 2 ans d’expérience en cybersécurité opérationnelle, gouvernance cyber ou pilotage de services de sécurité
  • Expérience acquise dans un environnement complexe, idéalement international et multi-entités
  • Expérience de pilotage de prestataire ou de MSSP appréciée
• Vous êtes capable d’évoluer dans une organisation transverse et à interagir avec des interlocuteurs variés
• Vous faites preuve d’un bon sens du service, esprit d’analyse, capacité de synthèse et posture constructive
• Vous maîtrisez l’anglais professionnel et technique, à l’écrit comme à l’oral
• Vous disposez d’un bon vernis technique sur les sujets de CTI, EASM et protection de la marque
• Vous connaissez les outils Google SECOPS (SIEM/SOAR), Google Threat Intelligence, Crowdstrike et MISP
• Télétravail
• Tickets restaurant (valeur faciale : 9 €/jour travaillé, prise en charge par EXCUBE : 60 %)
• Mutuelle prise en charge à 70 %
• Chèques cadeaux (100 €/an : Noël, naissance, mariage et PACS)
• Prime de mobilité (40 €/mois pour les personnes qui se rendent au travail à vélo ou en trottinette)
• 25 CP et 11 à 13 RTT (forfait jours – base 216 jours/an).

Pourquoi rejoindre EXCUBE ?

• Un parcours d’intégration avec un système de parrainage et une présentation détaillée de toutes nos activités.
• Un weekly meeting tous les lundis pour vous informer des avant-ventes en cours et des projets gagnés.
• Des réunions Pôles d’Expertise tous les mois pour travailler sur l’évolution de nos offres et pour en construire de nouvelles.
• Un « Je Dis Community » tous les mois pour partager un retour d’expérience projet concret ou pour présenter une nouvelle offre à l’ensemble de l’équipe.