Évaluateur technique H/F

Cofrac; Paris; Hybride; EUR 80 000 - 110 000; Plein temps

Résumé du poste

NEAT recherche un Lead technique SOC pour assurer le rôle de référent et coordonner une équipe de 3 ingénieurs/analytes SOC au sein du pôle Consulting client. Vous garantissez les meilleures pratiques et la qualité des interventions sur le périmètre SOC.

Vous participez à l’architecture et à l’ingénierie SOC, analysez les logs, et définissez les use cases de détection, tout en pilotant l’automatisation et la réponse aux incidents. Télétravail partagé possible, profil senior recherché.

Qualifications

• Formation supérieure en cybersécurité ou expérience équivalente.
• 5 ans d’expérience minimum dans un environnement SOC / sécurité opérationnelle.
• Expérience dans le pilotage ou le rôle de référent technique d’une équipe SOC.
• Capacité à prendre de la hauteur tout en restant capable d’intervenir techniquement sur les sujets complexes.
• Bon relationnel et capacité à challenger un prestataire technique.
• Sens de la priorisation, autonomie et capacité à prendre des décisions.
• Connaissance des technologies Sekoia et HarfangLab appréciée.
• Participation au développement d’une entreprise en croissance, spécialiste de la cybersécurité.
• Parcours RSE et de développement professionnel personnalisé.
• Possibilité d’effectuer 50% du temps en télétravail.

Responsabilités

• Être le référent technique auprès des 3 ingénieurs / analystes SOC.
• Accompagner l’équipe sur les sujets techniques complexes.
• Assurer la formation et la montée en compétence des intervenants SOC.
• Structurer et accompagner l’intégration de nouvelles entités au dispositif SOC.
• Garantir la cohérence et la qualité des pratiques opérationnelles.
• Analyser l’architecture existante de collecte et de traitement des logs.
• Contribuer à l’évolution et à l’optimisation des use cases de détection.
• Améliorer le parsing et la qualité des logs.
• Identifier des besoins de nouvelles sources de données et les intégrer.
• Contribuer à l’amélioration continue des capacités de détection et de réponse du SOC.
• Concevoir et faire évoluer des playbooks pour automatiser des actions.
• Exploitier la plateforme cyber pour traitement et investigation des incidents.
• Participer à l’amélioration des processus de qualification, d’investigation et de remédiation.
• Identifier les opportunités d’automatisation et d’optimisation des opérations SOC.

Connaissances

Référent SOC

Gestion d'équipe SOC

Pilotage SOC

Formation cybersécurité

Autonomie et prise de recul

Formation

Formation supérieure en cybersécurité

Outils

Sekoia

HarfangLab

Description du poste

Lead technique SOC chez NEAT

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT
• Consulting : activités de conseil en SSI / GRC
• Expertises : assistance technique SecOps / DevSecOps

Au sein d'un pôle Consulting, positionné côté client, vous êtes le référent technique du SOC et assurez la coordination d’une équipe de 3 ingénieurs / analystes SOC, ainsi que le suivi de la prestation délivrée par le MSSP.

Le rôle nécessite une forte maturité professionnelle et une capacité à prendre de la hauteur, tout en conservant une réelle capacité d’intervention technique.

Lead technique et accompagnement des équipes

• Être le référent technique auprès des 3 ingénieurs / analystes SOC.
• Accompagner l’équipe sur les sujets techniques complexes.
• Assurer la formation et la montée en compétence des intervenants sur le périmètre SOC.
• Structurer et accompagner l’intégration de nouvelles entités au dispositif SOC.
• Garantir la cohérence et la qualité des pratiques opérationnelles.

Architecture et engineering SOC

• Analyser l’architecture existante de collecte et de traitement des logs.
• Identifier les axes d’amélioration et contribuer à la rationalisation de l’architecture SOC.
• Travailler sur la définition, l’évolution et l’optimisation des use cases de détection.
• Analyser et améliorer le parsing, la normalisation et la qualité des logs.
• Identifier les besoins de nouvelles sources de données et accompagner leur intégration.
• Contribuer à l’amélioration continue des capacités de détection et de réponse du SOC.

Automatisation et réponse à incident

• Concevoir et faire évoluer des playbooks techniques permettant d’automatiser certaines actions de traitement et de remédiation.
• Exploiter la plateforme cyber pour le traitement, l’investigation et le suivi des incidents.
• Participer à l’amélioration des processus de qualification, d’investigation et de remédiation.
• Identifier les opportunités d’automatisation et d’optimisation des opérations SOC.

Vos compétences

• Formation supérieure en cybersécurité ou expérience équivalente
• 5 ans d’expérience minimum dans un environnement SOC / sécurité opérationnelle
• Expérience dans le pilotage ou le rôle de référent technique d’une équipe SOC
• Capacité à prendre de la hauteur tout en restant capable d’intervenir techniquement sur les sujets complexes
• Bon relationnel et capacité à challenger un prestataire technique
• Sens de la priorisation, autonomie et capacité à prendre des décisions
• Connaissance des technologie Sekoia et HarfangLab appréciée
• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail