R Responsable SOC Paris ( Non précisé ) Freelance · Non précisé · 650 €/jour (TJM) il y a 2 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Zeroday Cyber Academy recherche un Responsable SOC pour piloter les activités d’un SOC interne au sein de la direction Sécurité des Systèmes d’Information. Vous coordonnerez RUN et BUILD, gérerez les vulnérabilités et travaillerez avec partenaires externes.

Le poste implique l’évolution des outils (SIEM, EDR), l’amélioration des détections et la gestion des incidents, avec un reporting régulier au client et une communication avec les fournisseurs.

Responsibilities

• Proposer des améliorations de la stratégie SOC et piloter leur déploiement
• Coordonner les ressources internes et externes intervenant sur les activités du SOC
• Assurer la relation avec les fournisseurs et les MSSP
• Proposer et accompagner les évolutions des solutions SIEM, sondes, EDR et Threat Intelligence
• Améliorer la collecte des événements et l’identification des menaces
• Optimiser la gestion des alertes et les workflows d’incidents
• Piloter l’identification et l’évaluation des vulnérabilités et coordonner les actions de correction
• Renseigner mensuellement l’activité dans l’outil de suivi du client et produire des reporting

Job description

Contexte de la mission

Pour le compte d'un client, mission de Responsable SOC pour piloter les activités d'un SOC interne au sein de la direction de la Sécurité des Systèmes d'Information. Le poste assure le pilotage des activités opérationnelles (RUN), des projets d'évolution (BUILD) et de la gestion des vulnérabilités, en coordonnant les équipes internes et les partenaires externes.

Missions

Stratégie et coordination du SOC

• Proposer des améliorations de la stratégie SOC et piloter leur déploiement


• Coordonner les ressources internes et externes intervenant sur les activités du SOC


• Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP)

Évolution des outils et des capacités de détection

• Proposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC


• Améliorer la collecte des événements, la recherche d'activités suspectes et l'identification des menaces


• Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités

Réponse aux incidents et gestion des vulnérabilités

• Coordonner la réponse aux incidents de sécurité et aux cyberattaques


• Piloter l'identification et l'évaluation des vulnérabilités affectant les services et les systèmes d'information


• Coordonner les actions de correction et suivre leur avancement

Reporting et suivi d'activité

• Faire évoluer et maintenir les tableaux de bord et les indicateurs du SOC


• Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité


• Renseigner mensuellement l'activité dans l'outil de suivi du client, dans le respect des échéances fixées