Manager SOC / Responsable Cyberdefense

UNEAT; Paris; Hybride; Confidentiel; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Résumé du poste

UNEAT recherche un(e) SOC Manager pour structurer le SOC et ses processus (détection, analyse et réponse) et piloter la prestation MSSP avec les SLA et les besoins métiers. Vous formerez les équipes et améliorerez les procédures de sécurité, tout en assurant le reporting et l’amélioration continue.

Le candidat idéal possède 5+ années d’expérience en SOC, maîtrise SIEM/EDR/XDR/SOAR et connaît MITRE ATT&CK, NIST CSF et ISO 27001.

Qualifications

• 5+ ans d'expérience en gestion de SOC ou cybersécurité opérationnelle.
• Maîtrise des outils SOC : SIEM, EDR/XDR, SOAR.
• Connaissance des frameworks MITRE ATT&CK, Kill Chain, NIST CSF, ISO 27001.
• Compétences en parsing : règles Sigma et YARA.
• Leadership et pédagogie, capacité à former des équipes.
• Capacité à synthétiser et communiquer les risques à la direction.

Responsabilités

• Structurer le SOC et les processus (détection, analyse, réponse, escalade).
• Piloter la prestation MSSP et assurer le respect des SLA et des besoins métiers.
• Former les équipes internes sur outils, processus et bonnes pratiques.
• Produire des rapports de métriques SOC et proposer des améliorations.

Connaissances

SOC management

Leadership

Formation/ pédagogie

Communication

Analyse des risques

Gestion d'incidents

Outils

SIEM

EDR/XDR

SOAR

Sigma rules

YARA

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Cyber Defense Center : Service SOC managé et CSIRT
• Consulting & Expertise : service d’assistance technique cyber

Intégration au sein d’une organisation de 10 000+ collaborateurs pour structurer et optimiser le SOC dans le cadre d’une prestation MSSP. Le SOC Manager aura pour mission de piloter la transition, former les équipes, améliorer les processus et la détection/réponse aux incidents via une collaboration étroite avec le prestataire MSSP.

Vos missions

Structuration du SOC et des Processus

• Définir et documenter les processus SOC (détection, analyse, réponse, escalade) en alignement avec les bonnes pratiques (ISO 27001, NIST, MITRE ATT&CK)
• Adapter les workflows existants pour intégrer les outils du MSSP (EDR, XDR, etc.)
• Travailler avec les équipes internes et externes pour finaliser les parsing (règles de corrélation, alertes, etc.) et améliorer la couverture des menaces
• Mettre en oeuvre des KPIs pour mesurer l’efficacité du SOC (temps de détection, taux de résolution, etc.)

Pilotage du MSSP

• Superviser la prestation du MSSP : validation des livrables, respect des SLA, et alignement avec les besoins métiers
• Coordonner les équipes internes (analystes SOC, ingénieurs sécurité) et externes (MSSP) pour une collaboration fluide
• Gérer les escalades critiques (incidents majeurs, violations de sécurité) et assurer la communication avec la direction

Formation et Montée en Compétence

• Former les équipes internes sur les outils, processus, et bonnes pratiques (ex : analyse des logs, investigation des incidents)
• Créer des supports (procédures, playbooks, etc.) pour standardiser les réponses aux incidents

Reporting et Amélioration Continue

• Produire des rapports réguliers (mensuels/trimestriels) pour la direction : métriques SOC, tendances des menaces, recommandations
• Identifier les axes d’amélioration (ex : automatisation des réponses, intégration de nouvelles sources de logs)
• Participer à la roadmap sécurité du client pour anticiper les évolutions

Vos compétences

• Expérience confirmée (5+ ans) en gestion de SOC ou en cybersécurité opérationnelle (analyse des logs, réponse aux incidents)
• Maîtrise des outils SOC : SIEM, EDR/XDR, SOAR
• Connaissance des frameworks : MITRE ATT&CK, Kill Chain, NIST CSF, ISO 27001
• Compétences en parsing : création/révision de règles Sigma, YARA
• Leadership : capacité à fédérer des équipes (internes + MSSP) et à piloter des changements
• Pédagogie : aptitude à former des profils techniques et non-techniques
• Analyse et synthèse : savoir prioriser les risques et communiquer clairement (oral/écrit) avec la direction

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail