Responsable SOC / Manager SOC

UNEAT; Lyon; Sur place; Confidentiel; Plein temps

Avantages offerts par ce poste

Télétravail partiel 50%

Parcours RSE et développement pro

Résumé du poste

U.NEAT, société spécialisée en cybersécurité, recherche un SOC Manager pour piloter l'activité SOC externalisée et diriger l'équipe interne (analystes SOC et ingénieurs sécurité). Vous assurerez la coordination, superviserez le MSSP et veillerez au respect des SLA, tout en structurant les processus et les KPI.

Vous mènerez des actions de formation et de montée en compétences, avec une focalisation sur l'analyse des logs, le déploiement d’outils EDR/XDR et SIEM/SOAR, et vous collaborerez

Qualifications

• 5 à 10 ans d'expérience en cybersécurité, dont au moins 2 ans en gestion de SOC.
• Maîtrise des outils du marché (EDR/XDR, SIEM/SOAR).
• Connaissances solides en analyse et parsing de logs.
• Leadership : capacité à fédérer une équipe et à prendre des décisions.
• Pédagogie : aptitude à former et à vulgariser des concepts techniques.
• Rigueur et réactivité : sens de l’urgence et méthodologie pour gérer les incidents.
• Esprit d’équipe : collaboration avec les autres services (IT, juridique, RH).
• Anglais technique : lu, écrit, parlé (pour les échanges avec les filliales du groupe).

Responsabilités

• Encadrer et manager une équipe de 2 à 3 ressources internes (analystes SOC, ingénieurs sécurité).
• Animer les points d’équipe réguliers (quotidiens, hebdomadaires) pour assurer la coordination et la montée en compétences.
• Évaluer les performances et proposer des plans de progression.
• Pilotage du MSSP SOC : superviser les activités du SOC externalisé (MSSP) : surveillance 24/7, détection et réponse aux incidents.
• S'assurer du respect des SLAs avec le prestataire MSSP.
• Coordonner les escalades et les interventions en cas d’incident critique.
• Structuration des processus et reporting : définir et documenter les procédures de détection, d’analyse et de réponse aux incidents.
• Mettre en oeuvre des KPI et produire des rapports réguliers (mensuels, trimestriels).
• Formation et montée en compétences : former l'analyste référent et organiser des sessions de formation sur les outils (SIEM, EDR).
• Expertise technique : améliorer les capacités du SOC et suivre les menaces émergentes; collaborer avec IT pour déployer des correctifs.

Connaissances

Leadership

Pédagogie

Rigueur

Réactivité

Esprit d'équipe

Anglais technique

Analyse de logs

Outils

EDR/XDR

SIEM/SOAR

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Cyber Defense Center : Service SOC managé et CSIRT
• Consulting & Expertise : service d’assistance technique cyber

En qualité de SOC manager, vous serez en charge de piloter l'activités de SOC externalisé pour l'ensemble des filliales ainsi que l'équipe interne, sous la responsabilité du RSSI Groupe.

Vos missions

Management d’équipe :

• Encadrer et manager une équipe de 2 à 3 ressources internes (analystes SOC, ingénieurs sécurité)
• Animer les points d’équipe réguliers (quotidiens, hebdomadaires) pour assurer la coordination et la montée en compétences
• Évaluer les performances individuelles et collectives, et proposer des plans de
  progression

Pilotage du MSSP SOC

• Superviser les activités du SOC externalisé (MSSP) : surveillance 24/7, détection et réponse aux incidents
• S'assurer du respect des SLAs avec le prestataire MSSP
• Coordonner les escalades et les interventions en cas d’incident critique

Structuration des processus et reporting

• Définir et documenter les procédures de détection, d’analyse et de réponse aux incidents
• Mettre en oeuvre des indicateurs clés (KPIs) pour mesurer l’efficacité du SOC
• Produire des rapports réguliers (mensuels, trimestriels) pour la direction et les parties prenantes

Formation et montée en compétences

• Former et accompagner l'analyste référent pour qu’il puisse évoluer vers le poste
  de SOC Manager
• Organiser des sessions de formation internes sur les outils (SIEM, EDR, etc.) et les bonnes pratiques de cybersécurité
• Sensibiliser les équipes techniques et métiers aux enjeux de la sécurité (ex: ateliers, simulations d’attaques)

Expertise technique

• Contribuer à l'amélioration continue des capacités du SOC, de la collecte / parsing
• Veiller sur les menaces émergentes (threat intelligence) et adapter les règles de détection en conséquence
• Collaborer avec les équipes IT pour déployer des correctifs ou des mesures de durcissement

Vos compétences

• 5 à 10 ans d'expérience en cybersécurité, dont au moins 2 ans en gestion de SOC
• Maîtrise des outils du marché (EDR/XDR, SIEM/SOAR, etc.)
• Connaissances solides en analyse et parsing de logs
• Leadership : capacité à fédérer une équipe et à prendre des décisions
• Pédagogie : aptitude à former et à vulgariser des concepts techniques
• Rigueur et réactivité : sens de l’urgence et méthodologie pour gérer les incidents
• Esprit d’équipe : collaboration avec les autres services (IT, juridique, RH)
• Anglais technique : lu, écrit, parlé (pour les échanges avec les filliales du groupe)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail