Head of Cybersecurity Operations

HiPay; Nantes; On-site; EUR 60,000 - 90,000; Full time

Job summary

HiPay recherche un expert sécurité pour auditer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC). Vous auditez l’existant, bâtissez une feuille de route et supervisez la supervision quotidienne de la sécurité.

Vous cadrerez le CSIRT, gérerez les incidents et coordonnerez la communication technique avec les équipes internes. Vous piloterez aussi le VOC et les campagnes de pentest/Bug Bounty pour réduire les risques.

Qualifications

• Expérience d’au moins 3 ans dans un environnement CSIRT / SOC et le cycle de vie d’un incident.
• Forensics et gestion des vulnérabilités maîtrisées : analyse de logs, investigation et priorisation des failles.
• Pilotage de campagnes de pentest et Bug Bounty, cadrage des périmètres et suivi des corrections.

Responsibilities

• Auditer et structurer le SOC, établir une feuille de route et superviser la sécurité au quotidien.
• Cadrer le CSIRT et la réponse aux incidents, définir les processus et coordonner les équipes techniques.
• Déployer le VOC (Gestion des Vulnérabilités) avec détection/analyse et reporting à la direction.

Skills

CSIRT / SOC

Incident response

Log analysis

Vulnerability management

Pentest campaigns

Bug Bounty

Autonomy

Communication with leadership

Job description

En rattachement direct avec le RSSI et au sein d’une équipe SSI de 4 personnes, ton rôle est d’apporter un œil d’expert pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC).

Auditer & structurer le SOC :

• Réaliser un état des lieux de l’existant et construire une feuille de route ;
• Bâtir et piloter la supervision de sécurité au quotidien ;
• Faire un benchmark global des outils du marché en fonction des besoins métiers et des contraintes budgétaires et faire les recommandations nécessaires ;
• Piloter le prestataire de service managé actuel et cadrer son périmètre de surveillance.

Structurer le CSIRT & la Réponse aux Incidents :

• Cadrer la gestion d’incident en définissant une chaîne d’escalade, des rôles clairs et des procédures réflexes ;
• Assurer la réponse aux incidents et coordonner la communication technique et opérationnelle avec les équipes internes ;
• Assurer la conformité des déclarations d’incidents en collaboration avec le Security Project Manager.

Déployer le VOC (Gestion des Vulnérabilités) :

• Mettre en place un processus de détection et d’analyse des vulnérabilités avant leur exploitation ;
• Tenir compte de la réalité du parc informatique pour identifier précisément les services et actifs impactés ;
• Établir un reporting complet et des indicateurs de suivi pour la direction.

Ce job est fait pour toi si…

• Tu justifies d’au moins 3 ans d’expérience dans un environnement CSIRT / SOC et tu maîtrises l’ensemble du cycle de vie d’un incident de sécurité.
• Le Forensics et la gestion des vulnérabilités n’ont pas de secret pour toi : tu sais analyser des logs complexes, investiguer en profondeur et prioriser la résorption des failles selon l’impact métier.
• Tu as déjà piloté des campagnes de pentest et de Bug Bounty, avec une vraie capacité à cadrer les périmètres et suivre la correction des faiblesses identifiées.
• Tu fais preuve d’une grande autonomie : à ton arrivée, tu seras le pilier opérationnel sur ce périmètre et tu sauras structurer ton activité de manière proactive.
• Tu possèdes un fort esprit d’analyse et de synthèse, capable de garder la tête froide lors de la gestion de crises ou d’incidents critiques.
• Tu sais traduire des enjeux techniques complexes en messages clairs et intelligibles pour des interlocuteurs non techniques ou la direction.

Déroulement des entretiens

• Echange de découverte - 15min, téléphone
• Entretien RH avec Salya (Talent Manager) - 1h visio
• Entretien opérationnel avec le manager, Benoit (RSSI) - 1h, visio
• Rencontre de l’équipe et entretien technique - 1h présentiel