Leader pôle Cyber Défense & Opérations F/H

Fnac Darty; Ivry-sur-Seine; On-site; EUR 90,000 - 120,000; Full time

Job summary

Fnac Darty est à la recherche d’un responsable SOC/SecOps compétent pour piloter les dispositifs de détection et la gestion des incidents au sein de la Direction Cyber.

Vous supervisez les outils (SIEM, EDR) et coordonnez les équipes internes et partenaires afin de renforcer la posture de sécurité du SI, tout en préparant des exercices et la gestion de crise.

Qualifications

• Formation Bac+4/5 école d’ingénieur ou université.
• Expérience confirmée en SOC, SecOps, réponse à incident, gestion des vulnérabilités et sécurité opérationnelle.
• Bonne compréhension des environnements IT, cloud, SIEM, incident response, sécurité offensive/défensive, cloud security, EDR et processus ITSM.
• Certification(s) sécurité (ex: ISO 2700x, etc.) serait appréciée(s).

Responsibilities

• Piloter le SOC, le CERT : qualité de service, KPI, comités, plans d’amélioration, escalades et suivi des engagements.
• Superviser la chaîne incident : détection, qualification, investigation, réponse, post-mortem et reporting managérial.
• Coordonner la détection, l’investigation et la réponse aux incidents majeurs et contribuer aux dispositifs de crise cyber, tests, exercices et retours d’expérience.
• Préparer et coordonner les exercices et crises cyber.
• Piloter les vulnérabilités, les plans de remédiation et consolider la vision de la posture de sécurité du SI.
• Alimenter la stratégie de détection à partir des menaces, vulnérabilités, signaux faibles et retours d’incident.
• Administrer / Superviser les outils de défense : EDR, SIEM/SOC, protection Web, automatisation, Blue/Red Team et R&D.
• Veille cyber et l’amélioration continue des pratiques SecOps.
• Structurer les processus : ticketing, workflows de traitement des incidents, règles de prise en charge, matrices de responsabilité et indicateurs de charge/performance.
• Réduire les irritants opérationnels : optimisation des processus (mails directs, sollicitations hors périmètre et défauts de priorisation).
• Participer au dispositif d’astreinte cybersécurité selon le planning défini.

Skills

SOC

SecOps

Incident response

Gestion des vulnérabilités

Cloud security

EDR

Education

Master Ingénierie

Tools

SIEM

EDR

ITSM

Job description

Description du Poste

Au sein de la Direction Cyber, vous pilotez le pôle Cyber Défense & Opérations et coordonnez les équipes internes, partenaires et métiers autour des dispositifs de détection, réponse à incident, vulnérabilités, posture et outillage de défense.

Missions Clés

• Piloter le SOC, le CERT : qualité de service, KPI, comités, plans d’amélioration, escalades et suivi des engagements.
• Superviser la chaîne incident : détection, qualification, investigation, réponse, post-mortem et reporting managérial.
• Coordonner la détection, l’investigation et la réponse aux incidents majeurs et contribuer aux dispositifs de crise cyber, tests, exercices et retours d’expérience.
• Préparer et coordonner les exercices et crises cyber.
• Piloter les vulnérabilités, les plans de remédiation et consolider la vision de la posture de sécurité du SI.
• Alimenter la stratégie de détection à partir des menaces, vulnérabilités, signaux faibles et retours d’incident.
• Administrer / Superviser les outils de défense : EDR, SIEM/SOC, protection Web, automatisation, Blue/Red Team et R&D.
• Veille cyber et l’amélioration continue des pratiques SecOps.
• Structurer les processus : ticketing, workflows de traitement des incidents, règles de prise en charge, matrices de responsabilité et indicateurs de charge/performance.
• Réduire les irritants opérationnels : optimisation des processus (mails directs, sollicitations hors périmètre et défauts de priorisation).
• Participer au dispositif d’astreinte cybersécurité selon le planning défini.

Profil Recherché

• Formation Bac+4/5 école d’ingénieur ou université.
• Expérience confirmée en SOC, SecOps, réponse à incident, gestion des vulnérabilités et sécurité opérationnelle.
• Bonne compréhension des environnements IT, cloud, SIEM, incident response, sécurité offensive/défensive, cloud security, EDR et processus ITSM.
• Certification(s) sécurité (ex: ISO 2700x, etc.) serait appréciée(s).

Qualités Personnelles

• Esprit d’équipe et sens du collectif.
• Approche pragmatique conciliant sécurité, gestion des risques et contraintes métier.
• Réactivité et sang-froid en situation d’incident.
• Capacité d’anticipation et de prise de décision.
• Communication claire et adaptée aux interlocuteurs techniques comme au management.
• Curiosité intellectuelle et volonté d’apprentissage continu.
• Appétence pour l’innovation, la veille technologique et la culture R&D.
• Forte orientation service et accompagnement des métiers.