Responsable SecOps – SOC & Vulnerability Management

Aravati france; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Aravati France recherche un Responsable SOC / VOC pour piloter les activités Security Operations et Vulnerability Management à l'échelle internationale. Rattaché au Head of SecOps, vous assurez la supervision opérationnelle du SOC et coordonnez les incidents majeurs.

Diplômé en informatique ou cybersécurité, vous avez 5 ans d'expérience dans les opérations de sécurité, maîtrisez SIEM/EDR, governance et relations avec les DSI et partenaires externes. Anglais requis pour un contexte international.

Qualifications

• 5 ans d'expérience minimum dans les opérations de sécurité (SecOps).
• Expérience significative SOC et sécurité opérationnelle.
• Capacité à coordonner/piloter des projets et équipes.
• Maîtrise SIEM/EDR et Threat Intelligence pour faire évoluer la surveillance.

Responsabilités

• Pilotage des activités SOC et des vulnérabilités.
• Gestion des incidents majeurs et coordination avec les partenaires et DSI.
• Animation des comités opérationnels et de gouvernance sécurité.
• Amélioration continue des processus et de la posture de sécurité du Groupe.

Connaissances

SecOps

SOC ops

Gestion vulnérabilités

Coordination incidents

Gouvernance

IT infrastructure

EDR

SIEM

Threat Intelligence

Cloud

Windows/AD/M365

Formation

Formation supérieure en informatique ou cybersécurité

Outils

Qualys

SentinelOne

Defender XDR

Sekoia

Description du poste

Notre client est un groupe international de référence du secteur agricole et agroalimentaire, engagé dans la transformation durable de son secteur. Société à Mission, il place l'innovation, la responsabilité et la performance au cœur de sa stratégie.

À propos du rôle

Dans un contexte de transformation des infrastructures, de développement du Cloud et de renforcement de la cybersécurité à l'échelle internationale, le Groupe poursuit la structuration de sa Direction Cybersécurité et crée un poste de Responsable SOC / VOC. Rattaché(e) au Head of SecOps, vous interviendrez sur l'ensemble du périmètre international du Groupe.

Responsabilités

Vous pilotez les activités de Security Operations et de Vulnerability Management.

Vous êtes responsable de la supervision opérationnelle du SOC, de la gestion des vulnérabilités, de la coordination des incidents majeurs ainsi que du pilotage de la gouvernance associée.

À ce titre, vous intervenez notamment sur :

• le pilotage opérationnel du SOC et des activités de détection et de réponse aux incidents ;
• la définition de la stratégie de gestion des vulnérabilités et le suivi des plans de remédiation ;
• la priorisation des risques cyber en lien avec les équipes IT, métiers et les partenaires externes ;
• la coordination des cellules de gestion de crise avec les équipes CERT ;
• la production des indicateurs de pilotage et l'animation des comités opérationnels et de gouvernance ;
• l'amélioration continue des processus, des outils et de la posture de sécurité du Groupe.

Proflil recherché

De formation supérieure en informatique ou cybersécurité, vous justifiez d'une expérience de 5 ans minimum dans les opérations de sécurité (SecOps), avec une expérience significative des environnements SOC, de la sécurité opérationnelle et/ou du Vulnerability Management, idéalement complétée par des responsabilités de coordination ou de pilotage :

• Vous disposez d'une solide culture IT et infrastructure (systèmes, réseaux, environnements cloud), vous permettant de comprendre les environnements supervisés et d'analyser les menaces avec une réelle profondeur technique.
• Vous maîtrisez les pratiques SecOps et les technologies de détection (EDR, SIEM, Threat Intelligence) et êtes capable de contribuer à l'évolution du plan de surveillance, des use cases et des règles de détection en fonction des nouvelles menaces.
• Vous avez déjà évolué dans des environnements complexes et êtes à l'aise pour dialoguer avec des DSI et porter des sujets de gouvernance.

Vous maîtrisez les principaux sujets liés à :

• la détection et la réponse aux incidents ;
• la gestion des vulnérabilités ;
• les outils de type SIEM, EDR/XDR et Threat Intelligence ;
• les environnements Windows, Active Directory, Microsoft 365, Cloud et Réseaux.

Une expérience de solutions telles que Qualys, SentinelOne, Defender XDR, Sekoia ou équivalentes constitue un atout.

La maîtrise de l'anglais est indispensable dans un contexte international.

Pourquoi rejoindre ce projet ?

Vous rejoignez un groupe engagé dans une transformation ambitieuse où la cybersécurité constitue un enjeu stratégique.

Ce poste offre une réelle visibilité au sein de la Direction Cybersécurité, un périmètre international et une forte autonomie pour structurer, faire évoluer et piloter les opérations de sécurité du Groupe.

Déclaration d'égalité des chances

Nous nous engageons à promouvoir la diversité et l'inclusivité au sein de notre entreprise.