Lead SecOps

Mindquest; Paris; On-site; EUR 90,000 - 140,000; Full time

Job summary

Mindquest recherche un Lead SecOps senior pour assurer la sécurité défensive en CDI à La Défense, Paris. Vous serez l’expert terrain et piloterez le SOC externalisé, coordonnerez les investigations et améliorerez continuellement les capacités de détection et de réponse.

Vous reporterez au Responsable Architecture Sécurité & Cyber Engineering et contribuerez à la sécurisation des projets IA et des systèmes d’entreprise, tout en encadrant des analystes et en gérant les incidents complexes.

Qualifications

• Bac+5 en informatique ou cybersécurité, 7 à 10 ans d’expérience en cybersécurité opérationnelle.
• Expérience confirmée en SOC, CERT, CSIRT ou Blue Team; pilotage de SOC externalisés.
• Maîtrise de Incident Response, Threat Hunting, Digital Forensics, Vulnerability Management, CTI, IAM, Zero Trust, DevSecOps et pentest.

Responsibilities

• Piloter quotidiennement le SOC externalisé et encadrer les analystes.
• Gérer les incidents importants en N3: coordination technique, containment et remédiation.
• Améliorer les capacités de détection SIEM/XDR/EDR et les règles de corrélation.
• Suivre les menaces IA générative et sécuriser les projets IA et agents intelligents.

Skills

SOC leadership

Incident Response

Threat Hunting

Digital Forensics

Vulnerability Mgmt

CTI

Zero Trust

DevSecOps

Cloud security

IAM

Education

Master en informatique ou cybersécurité

Job description

Opportunité professionnelle | Lead SecOps | CDI | La Défense

Ce poste, c’est la colonne vertébrale de la cybersécurité défensive. Vous êtes l’expert de terrain — celui qui fait tenir le dispositif quand ça chauffe, et qui l’améliore en continu quand ça ne chauffe pas encore.

Mon client est un cabinet de conseil ayant une ambition claire : doubler le CA en cinq ans avec une stratégie de croissance externe très active. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, vous êtes le référent opérationnel de la cybersécurité défensive de l’entreprise.

Ce que vous faites

• Vous pilotez au quotidien le SOC externalisé (N1/N2) : gouvernance opérationnelle, encadrement des analystes, qualité des investigations, procédures d’escalade, comités avec le prestataire, indicateurs (MTTD, MTTR, couverture des cas d’usage).
• Quand un incident est complexe ou critique, c’est vous qui prenez la main en N3 — coordination technique, containment, éradication, remédiation, RETEX. Vous pilotez également la gestion des vulnérabilités avec le partenaire VOC : exploitation des scans et pentests, priorisation des remédiations avec les équipes infra et applicatives, réduction continue de la surface d’exposition.
• Sur le volet détection, vous êtes responsable de l’amélioration permanente des capacités : règles de corrélation, cas d’usage SIEM/XDR/EDR, automatisation de la réponse, scénarios adaptés aux nouvelles techniques d’attaque. Vous exploitez les flux CTI pour traduire la menace en règles concrètes et diffusez les alertes aux équipes internes.
• Dernière dimension, et pas des moindres : vous suivez l’évolution des menaces liées à l’IA générative, évaluez les risques associés aux usages IA de l’entreprise, adaptez les dispositifs de détection aux attaques assistées par IA et contribuez à la sécurisation des projets IA et des agents intelligents.

Le profil

• Bac+5 en informatique ou cybersécurité — 7 à 10 ans d’expérience minimum en cybersécurité opérationnelle.
• Expérience confirmée en SOC, CERT, CSIRT ou Blue Team, avec une pratique réelle de l’investigation et de la réponse aux incidents. Pilotage de SOC externalisés : indispensable.
• Compétences attendues : Incident Response, Threat Hunting, Digital Forensics, Vulnerability Management, CTI, architecture sécurité d’entreprise, réseau/systèmes/Cloud, IAM, Zero Trust, DevSecOps, pentest.
• Forte curiosité technique, culture offensive et défensive, esprit analytique, capacité à challenger les prestataires. Vous savez communiquer clairement — avec les équipes techniques comme avec la direction.
• Goût pour l’anticipation des menaces émergentes et l’innovation.
• Expérience de management de stagiaires et/ou alternants appréciée.