Ingénieur SOC F/H

GROUPE CARSO; Saint-Grégoire; On-site; EUR 70,000 - 110,000; Full time

Job summary

GROUPE CARSO recherche un responsable sécurité des systèmes d’information pour piloter le SOC et l’équipe cybersécurité. Le candidat assure l’infrastructure, le maintien de l’architecture on‑premise et déploie une stratégie de détection et remédiation, en coordonnant les alternants et en soutenant les projets DSI.

Il participe à des investigations et reportings, propose des évolutions techniques et collabore avec DEV, systèmes, réseaux et Web pour renforcer la sécurité du groupe.

Responsibilities

• Être le relais opérationnel du RSSI Groupe et de l’équipe SOC.
• Assurer la gestion de l’infrastructure de l’équipe cybersécurité et du SOC.
• Maintenir l’architecture on-premise et garantir le MCO/MCS de l’infrastructure dédiée.
• Gérer et accompagner les 2 alternants dédiées à la Blue Team et parfois Red Team.
• Définir et faire évoluer la stratégie de détection et de remédiation.
• Enrichir la détection d’incidents de cybersécurité.
• Gérer les réponses aux incidents via SIEM, SOAR et EDR.
• Être un facilitateur dans les projets de la DSI et du groupe Carso avec une expertise technique.
• Proposer des évolutions des modèles de détection et des points techniques du SOC.
• Gérer le budget cybersécurité en cohérence avec la stratégie RSSI groupe.
• Contribuer aux activités opérationnelles: investigations, reporting et mises à jour des outils.
• Aider les équipes DSI: DEV, systèmes, réseaux ou Web et contribuer aux projets de cybersécurité.

Job description

Sous la responsabilité du Responsable de la Sécurité des Systèmes d’Information, tes missions clés seront :

• Être le relai opérationnel du RSSI Groupe et l’équipe SOC.
• Assurer la gestion de l’infrastructure de l’équipe cybersécurité et du SOC.
• Maintenir notre architecture on-premise et en assurer le MCO/MCS - nous gérons en effet notre propre infrastructure dédiée.
• Gérer et accompagner nos 2 alternants dédiées à la Blue Team (et parfois Red Team).
• Définir, faire évoluer et continuer de mettre en œuvre notre stratégie de détection et de remédiation.
• Enrichir notre détection d’incidents de cybersécurité.
• Gérer les réponses aux incidents au travers de notre arsenal : SIEM, SOAR et EDR.
• Être un(e) facilitateur/trice dans les projets de la DSI mais aussi du groupe Carso pour amener une expertise technique.
• Proposer des évolutions de nos modèles de détection et des points techniques du SOC.
• Avoir une gestion de son budget en cohérence avec la stratégie cybersécurité promulguée par le RSSI groupe.
• Contribuer à des activités opérationnelles : investigations, reporting ou encore mise à jour de nos outils.
• Savoir aider les copains de la DSI : DEV, systèmes, réseaux ou équipe Web.
• Contribuer à nos autres projets de cybersécurité.