Manager SOC F/H

Free-Work; Vélizy-Villacoublay; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Free-Work recherche un expert SOC pour piloter les investigations et les activités de réponse à incidents en Île-de-France. Vous analyserez les logs, développerez des playbooks et contribuerez à l'amélioration continue des outils de surveillance.

Vous encadrerez les analystes SOC et interviendrez en soutien lors de crises, tout en accompagnant les clients et en faisant évoluer l'offre SOC. Vous participerez également à des ateliers pré-vente et à la structuration des indicateurs de performance

Qualifications

• Investigation et réponse à incidents de sécurité.
• Pilotage et coordination des activités de réponse à incident.
• Analyse des journaux et corrélation des événements.
• Développement de règles de détection et playbooks SOC.
• Amélioration continue des outils et processus de surveillance.
• Mise en œuvre et administration des solutions SIEM, SOAR, EDR et NDR.

Responsabilités

• Encadrer les analystes SOC et faire monter en compétences.
• Apporter l'expertise lors des investigations complexes et crises.
• Contribuer à l'évolution de l'offre SOC et bonnes pratiques.
• Mettre en place des indicateurs de performance et processus d'escalade.
• Animer les comités de suivi et les présentations aux clients.
• Participer aux phases d'avant-vente et cadrage lorsque nécessaire.

Connaissances

Incident response

SOC leadership

Client liaison

Outils

SIEM

SOAR

EDR

NDR

Description du poste

Pilotage et expertise technique :

• Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
• Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery.
• Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
• Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.

Leadership et accompagnement :

• Encadrer les analystes SOC et contribuer à leur montée en compétences.
• Apporter votre expertise lors des investigations complexes et des situations de crise.
• Participer à la structuration et à l'évolution de l'offre SOC.
• Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.

Relation client et développement de l'activité

• Être un interlocuteur de confiance auprès de nos Clients.
• Animer les comités de suivi et les points de pilotage.
• Présenter les analyses, recommandations et plans d'amélioration aux clients.
• Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.
• Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.

Référence de l'offre : tizqtffd01