Responsable SecOps – SOC & Vulnerability Management

Aravati france; Le Chesnay-Rocquencourt; On-site; EUR 70,000 - 110,000; Full time

Job summary

Aravati France recherche un Responsable SOC / VOC expérimenté pour piloter le SOC et la gestion des vulnérabilités dans un cadre international.

Rattaché au Head of SecOps, vous coordonnez les incidents majeurs et animez les comités de gouvernance, avec une forte autonomie et une collaboration avec les DSI et partenaires. Maîtrise des outils EDR/SIEM, expérience Windows/M365/Cloud et l'anglais indispensable.

Qualifications

• De formation supérieure en informatique ou cybersécurité, vous justifiez d'une expérience de 5 ans minimum dans les opérations de sécurité (SecOps), avec une expérience significative des environnements SOC, de la sécurité opérationnelle et/ou du Vulnerability Management, idéalement complétée par des responsabilités de coordination ou de pilotage.
• Maîtrise des pratiques SecOps et des technologies de détection (EDR, SIEM, Threat Intelligence) et capacité à faire évoluer le plan de surveillance et les règles de détection.
• Capacité à dialoguer avec des DSI et porter des sujets de gouvernance dans des environnements complexes.

Responsibilities

• Pilotage opérationnel du SOC et des activités de détection et de réponse aux incidents.
• Définition de la stratégie de gestion des vulnérabilités et suivi des plans de remédiation.
• Priorisation des risques cyber en lien avec les équipes IT, métiers et partenaires externes.
• Coordination des cellules de gestion de crise avec les équipes CERT.
• Production des indicateurs de pilotage et animation des comités opérationnels et de gouvernance.
• Amélioration continue des processus, des outils et de la posture de sécurité du Groupe.

Skills

SecOps

SOC operations

Vulnerability Management

EDR

SIEM

Threat Intelligence

Windows

Active Directory

Microsoft 365

Cloud

Réseaux

Gouvernance

Education

Formation supérieure en informatique ou cybersécurité

Tools

Qualys

SentinelOne

Defender XDR

Sekoia

Job description

Notre client est un groupe international de référence du secteur agricole et agroalimentaire, engagé dans la transformation durable de son secteur. Société à Mission, il place l'innovation, la responsabilité et la performance au cœur de sa stratégie.

À propos du rôle

Dans un contexte de transformation des infrastructures, de développement du Cloud et de renforcement de la cybersécurité à l'échelle internationale, le Groupe poursuit la structuration de sa Direction Cybersécurité et crée un poste de Responsable SOC / VOC. Rattaché(e) au Head of SecOps, vous interviendrez sur l'ensemble du périmètre international du Groupe.

Responsabilités

Vous pilotez les activités de Security Operations et de Vulnerability Management.

Vous êtes responsable de la supervision opérationnelle du SOC, de la gestion des vulnérabilités, de la coordination des incidents majeurs ainsi que du pilotage de la gouvernance associée.

À ce titre, vous intervenez notamment sur :

• le pilotage opérationnel du SOC et des activités de détection et de réponse aux incidents ;
• la définition de la stratégie de gestion des vulnérabilités et le suivi des plans de remédiation ;
• la priorisation des risques cyber en lien avec les équipes IT, métiers et les partenaires externes ;
• la coordination des cellules de gestion de crise avec les équipes CERT ;
• la production des indicateurs de pilotage et l'animation des comités opérationnels et de gouvernance ;
• l'amélioration continue des processus, des outils et de la posture de sécurité du Groupe.

Proflil recherché

De formation supérieure en informatique ou cybersécurité, vous justifiez d'une expérience de 5 ans minimum dans les opérations de sécurité (SecOps), avec une expérience significative des environnements SOC, de la sécurité opérationnelle et/ou du Vulnerability Management, idéalement complétée par des responsabilités de coordination ou de pilotage :

• Vous disposez d'une solide culture IT et infrastructure (systèmes, réseaux, environnements cloud), vous permettant de comprendre les environnements supervisés et d'analyser les menaces avec une réelle profondeur technique.
• Vous maîtrisez les pratiques SecOps et les technologies de détection (EDR, SIEM, Threat Intelligence) et êtes capable de contribuer à l'évolution du plan de surveillance, des use cases et des règles de détection en fonction des nouvelles menaces.
• Vous avez déjà évolué dans des environnements complexes et êtes à l'aise pour dialoguer avec des DSI et porter des sujets de gouvernance.

Vous maîtrisez les principaux sujets liés à :

• la détection et la réponse aux incidents ;
• la gestion des vulnérabilités ;
• les outils de type SIEM, EDR/XDR et Threat Intelligence ;
• les environnements Windows, Active Directory, Microsoft 365, Cloud et Réseaux.

Une expérience de solutions telles que Qualys, SentinelOne, Defender XDR, Sekoia ou équivalentes constitue un atout.

La maîtrise de l'anglais est indispensable dans un contexte international.

Pourquoi rejoindre ce projet ?

Vous rejoignez un groupe engagé dans une transformation ambitieuse où la cybersécurité constitue un enjeu stratégique.

Ce poste offre une réelle visibilité au sein de la Direction Cybersécurité, un périmètre international et une forte autonomie pour structurer, faire évoluer et piloter les opérations de sécurité du Groupe.

Déclaration d'égalité des chances

Nous nous engageons à promouvoir la diversité et l'inclusivité au sein de notre entreprise.