Lead SOC/SIEM

C&C Solutions LTD; Montrouge; On-site; EUR 90,000 - 130,000; Full time

Job summary

Montrouge (92) - Lead SOC/SIEM pour accompagner l'évolution d'un dispositif de supervision de sécurité dans un contexte bancaire complexe. Vous piloterez l'architecture SIEM, définirez les cas d'usage et les règles de corrélation, et coordonnerez les équipes internes et prestataires pour améliorer la détection, la couverture et la gouvernance (MITRE ATT&CK inclus).

Vous analyserez l'existant, challengerez les choix techniques et organisationnels, et proposerez une architecture cible cohérente

Qualifications

• Expérience significative en cybersécurité et SOC/SIEM.
• Expertise en déploiement et évolution de SIEM.
• Maîtrise des architectures SIEM, collecte et corrélation des logs.
• Pilotage et structuration du SOC L1-L3.
• Connaissance MITRE ATT&CK.
• Autonomie et leadership pour travailler avec prestataires.

Responsibilities

• Analyser et rationaliser l'architecture SIEM existante.
• Concevoir l'architecture cible et les évolutions de collecte et corrélation.
• Piloter le modèle opérationnel du SOC et les procédures.
• Coordonner internes et prestataires et assurer la gouvernance.
• Présenter des recommandations techniques et organisationnelles.

Skills

Cybersécurité

SOC/SIEM

Architecture SIEM

Pilotage SOC

Leadership

Gestion des prestataires

MITRE ATT&CK

Tools

Splunk Enterprise Security

IBM QRadar

Microsoft Sentinel

Job description

Montrouge (92) / Présence sur site obligatoire

Cybersécurité | SOC | SIEM | Détection des menaces

Le contexte

Nous recherchons pour notre client, acteur du secteur bancaire, un Lead SOC/SIEM capable d'accompagner l'évolution d'un dispositif de supervision de sécurité dans un environnement complexe.

L'organisation s'appuie actuellement sur plusieurs plateformes SIEM, différentes équipes opérationnelles et plusieurs prestataires. L'objectif est de rationaliser cet environnement, de renforcer les capacités de détection et de corrélation et de faire évoluer le modèle opérationnel du SOC.

Nous recherchons un profil senior combinant expertise technique du SIEM, vision d'architecture et expérience concrète du pilotage ou de la structuration d'un SOC.

Au-delà de la coordination, le candidat devra être capable d'analyser l'existant, de challenger les choix techniques et organisationnels et de formuler des recommandations pertinentes en toute autonomie.

1. Architecture et consolidation SIEM

• Analyser l'architecture existante et identifier les axes de rationalisation des plateformes SIEM.


• Définir et préconiser une architecture cible adaptée aux enjeux de sécurité et aux contraintes opérationnelles.


• Concevoir et accompagner les évolutions liées à la collecte, la centralisation, la normalisation et la corrélation des logs.


• Contribuer à la stratégie de migration et veiller au maintien des capacités de détection pendant la transition.


• Évaluer les enjeux de performance, de volumétrie, de rétention et de maîtrise des coûts.

2. Expertise technique et détection

• Apporter une expertise concrète en matière de déploiement, d'intégration et d'évolution de solutions SIEM.


• Concevoir et optimiser les cas d'usage de détection, les règles de corrélation et les mécanismes de qualification des alertes.


• Améliorer la couverture de détection, identifier les angles morts et réduire les faux positifs.


• Contribuer à l'amélioration continue des capacités de supervision et d'investigation.


• S'appuyer sur les référentiels de détection pertinents, notamment MITRE ATT&CK.

3. Organisation et leadership SOC

• Analyser et faire évoluer le modèle opérationnel du SOC, en intégrant les niveaux L1, L2 et L3.


• Clarifier les rôles, les responsabilités, les processus de traitement des alertes et les circuits d'escalade.


• Améliorer la coordination entre les équipes internes et les différents prestataires.


• Veiller à la cohérence entre l'architecture technique, les processus opérationnels et les capacités de détection.


• Contribuer à la définition des procédures, des indicateurs de performance et de la gouvernance du SOC.

4. Pilotage de la transformation

• Structurer les travaux techniques nécessaires à la consolidation et à l'évolution du dispositif.


• Identifier les dépendances, les risques et les priorités de mise en œuvre.


• Accompagner les équipes dans l'adoption de l'architecture cible et du modèle opérationnel associé.


• Présenter et argumenter les recommandations techniques et organisationnelles auprès des parties prenantes.

Le profil recherché

• Expérience significative en cybersécurité, avec une expertise confirmée sur les environnements SOC/SIEM.


• Expérience concrète du déploiement, de l'intégration ou de la transformation majeure d'une plateforme SIEM.


• Bonne maîtrise des architectures SIEM, de la collecte des logs, de la normalisation, de la corrélation et de l'ingénierie de détection.


• Expérience avérée dans le pilotage, la structuration ou l'amélioration du fonctionnement d'un SOC.


• Bonne compréhension de l'organisation des équipes L1/L2/L3, de la gestion des alertes et des processus d'escalade.


• Capacité à prendre du recul sur un environnement complexe, à arbitrer des choix techniques et à proposer une architecture cible cohérente.


• Autonomie, leadership et aptitude à travailler avec des équipes pluridisciplinaires et des prestataires externes.

Une expérience de consolidation de plusieurs SIEM ou de migration vers une architecture cible unifiée constituera un atout majeur.

Une expérience en environnement bancaire ou réglementé sera appréciée.

Environnement technique

Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel ou toute autre solution SIEM d'entreprise.

La connaissance de MITRE ATT&CK, des solutions SOAR et des pratiques de gouvernance SOC constitue un plus.