Manager SOC F/H

CENTHYS; Vélizy-Villacoublay; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Centhys recherche un Manager SOC pour diriger les investigations et les activités de réponse à incident. Vous analyserez les journaux, croiserez les événements et développerez des règles de détection/playbooks SOC.

Le candidat idéal apportera une expertise en SIEM/SOAR/EDR/NDR, et pilotera l'équipe SOC tout en assurant le relationnel client et la qualité des prestations. Expertise MITRE ATT&CK et NIST requise.

Qualifications

• Expérience significative dans un SOC, idéalement Lead Analyst ou Manager SOC.
• Maîtrise des outils SIEM/SOAR/EDR/NDR et analyse de journaux.
• Connaissance des cadres MITRE ATT&CK et NIST.

Responsabilités

• Réaliser des investigations avancées lors d'incidents de sécurité.
• Piloter et coordonner les activités de réponse à incident.
• Analyser les journaux de sécurité et corréler les événements.
• Développer et optimiser les règles de détection et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en œuvre et l’optimisation des solutions SIEM, SOAR, EDR et NDR.

Connaissances

Investigation et réponse à incident

SIEM SOAR EDR NDR

Analyse de logs

Règles de détection & use cases

Développement de règles

MITRE ATT&CK

NIST

Cyber Kill Chain

Leadership technique

Gestion SOC

Description du poste

À propos de nous
Centhys est une société experte en cybersécurité, réseaux et transformation de l’IT, créée par des Consultants passionnés dont le noyau a plus de 25 ans d’expérience.

À propos de nous
Centhys est une société experte en cybersécurité, réseaux et transformation de l’IT, créée par des Consultants passionnés dont le noyau a plus de 25 ans d’expérience.
Notre panel d’offres permet de couvrir l’ensemble des besoins remontés par nos clients.
Ainsi, Nous Intervenons Sur Les Domaines Suivants

• Conseil en Gouvernance
• Conseil en Cybersécurité/ réseaux
• Conseil en Transformation/Stratégie IT
• Audit / Pentest
• Intégration
• Délégation d’expertise

Société à taille humaine, nous attachons une grande importance au respect et à la proximité de nos différents clients et partenaires.
Nous exigeons de nos intervenants de faire preuve d’intégrité et d’agir avec un haut niveau d’expertise.
Pour cela, nous réalisons entre autres, des formations et une veille technologique en permanence.
Dans le cadre du développement de nos activités, nous recherchons un(e) Manager SOC capable de conjuguer expertise technique, leadership naturel et sens du service client.
Mission
Pilotage Et Expertise Technique

• Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
• Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery.
• Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
• Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.

Leadership Et Accompagnement

• Encadrer les analystes SOC et contribuer à leur montée en compétences.
• Apporter votre expertise lors des investigations complexes et des situations de crise.
• Participer à la structuration et à l'évolution de l'offre SOC.
• Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.

Relation client et développement de l'activité

• Être un interlocuteur de confiance auprès de nos Clients.
• Animer les comités de suivi et les points de pilotage.
• Présenter les analyses, recommandations et plans d'amélioration aux clients.
• Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.

Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.
Profil
Vous disposez d'une expérience significative dans un SOC, idéalement sur des fonctions de Lead Analyst ou Responsable / Manager SOC.Vous Maîtrisez Les Sujets Suivants

• Investigation et réponse à incident.
• SIEM, SOAR, EDR, NDR.
• Analyse de logs et corrélation d'événements.
• Développement de règles de détection et use cases.
• Frameworks de sécurité (MITRE ATT&CK, NIST, Cyber Kill Chain).

Au-delà de vos compétences techniques, nous recherchons avant tout une personnalité :

• Vous prenez naturellement le leadership dans les situations complexes.
• Vous savez prioriser et décider rapidement.
• Vous êtes reconnu(e) pour votre aisance relationnelle et votre capacité à fédérer.
• Vous êtes capable de vulgariser des sujets techniques auprès d'interlocuteurs non experts.
• Vous avez une véritable culture du service et de la satisfaction client.

Rejoignez une équipe qui place l'excellence technique et la proximité client au cœur de son approche !
Référence de l'offre : tizqtffd01