Responsable SOC (Security Operation Center) F/H

TechnicAtome; Aix-en-Provence; On-site; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Restaurant d’entreprise

Tickets Restaurant

Plan d’Epargne Entreprise

Prévoyance prise en charge

Job summary

TechnicAtome recrute un Responsable SOC pour son site d’Aix-en-Provence, intégré à la DSI et pilotant l’équipe Cyber. Vous assurez la supervision, la détection et la réponse aux incidents, tout en faisant évoluer la stratégie et les procédures de sécurité.

Profil Bac+5 en cybersécurité avec 5+ ans d’expérience, maîtrise des SIEM et des logs, et capacités managériales pour encadrer l’équipe SOC interne et coordonner les actions avec les partenaires externes.

Qualifications

• Diplôme Bac+5 en cybersécurité.
• Expérience d’au moins 5 ans dans un poste SOC.
• Maîtrise des processus de détection et de corrélation d’évènements.
• Connaissance des SIEM et du fonctionnement des logs (Syslog).
• Maîtrise de la gestion des logs et de l’analyse.
• Connaissance de MITRE ATT&CK et exploitation SOC.
• Maîtrise des processus de gestion d’incidents.

Responsibilities

• Piloter la supervision et les activités SOC (SOC externe, analystes).
• Collecter et centraliser les logs des SI et assurer leur exploitation.
• Garantir le respect des SLAs et la cohérence du SOC.
• Gérer l’équipe interne et faire évoluer les processus SOC.

Skills

Détection & corrélation

SIEM

Syslog

Gestion des logs

MITRE ATT&CK

Gestion d’incidents

Education

Bac+5 en cybersécurité

Tools

SIEM Platforms

Job description

• Nature du contrat: CDI

Description de l'entreprise

Vous avez le souhait de travailler au sein d’un collectif, dans une entreprise française à taille humaine, à la pointe des technologies ?

Portée par plus de 2100 collaborateurs répartis sur 8 sites implantés dans tout l’hexagone, TechnicAtome conçoit les réacteurs nucléaires compacts des sous-marins et porte-avions de la Marine Française, tout en œuvrant dans le domaine du nucléaire civil sur des projets innovants tels que le Réacteur Jules Horowitz.

Être collaborateur chez TechnicAtome c’est prendre part à l’excellence technique au sein d’équipes investies et reconnues pour leur expertise.

Description du poste

TechnicAtome recrute pour le site d'Aix-en-Provence, un Responsable SOC (Security Operation Center).

Sous la responsabilité du Responsable Cyber Opérationnel de TechnicAtome, vous intégrez l’équipe Cyber-Sécurité au sein de la Direction des Systèmes d’Information et travaillez en étroite collaboration avec l'ensemble des équipes TechnicAtome et experts du domaine.

Votre mission principale est de piloter le SOC TechnicAtome et ainsi assurer sa performance, sa cohérence et sa montée en maturité.

Vous aurez en charge de:

Gouvernance

• Piloter les activités de supervision de sécurité (SOC externe, CCO, analystes cyber)
• Être responsable du contrat de SOC externalisé
• Manager l’équipe d’analystes Cyber
• Mettre en œuvre la stratégie SOC
• Produire et suivre les KPIs du SOC et en rendre compte au RCO
• Maintenir à jour les référentiels et processus et notamment ceux liés à la supervision de sécurité et à la gestion des alertes et incidents de sécurité.

Pilotage opérationnel

• Superviser et coordonner les opérations quotidiennes du SOC : monitoring, détection, triage, investigation, réponse aux alertes, en coordination avec le SOC, le CCO et les analystes internes.
• Être responsable de la collecte et la centralisation des logs des différents SI ainsi que de l’exploitation des concentrateurs de logs
• Garantir le respect des SLAs internes et externes.
• S’assurer de la bonne application de l’ensemble des processus de son périmètre et notamment la collecte des logs et la gestion d’alertes et d’incidents de sécurité

Management et développement de l’équipe SOC interne

• Encadrer les analystes Cyber internes : répartition de la charge, suivi d’activité, montée en compétence, plans de formation, évaluations périodiques.
• Définir et maintenir la cartographie des rôles et responsabilités (RACI) entre SOC externe, CCO et analystes Cyber internes.
• Animer les rituels d’équipe : points quotidiens/hebdomadaires, revues d’incidents, ateliers techniques, partage de connaissances.

Gouvernance des processus et amélioration continue du SOC

• Définir, documenter et maintenir les processus et procédures opérationnels du SOC : Exigences de supervision et collecte, gestion des alertes et incidents, fiches réflexes, escalade, communication de crise, modes opératoires.
• Être responsable de l’amélioration de la capacité de détection en collaboration avec le SOC externe, l’équipe CCO et l’équipe de gestion des risques SI
• Proposer et porter les projets d’évolution du SOC (outils, processus, organisation, couverture de risques, couverture de supervision).

Gestion des incidents majeurs et rôle d’analyste N3

• Piloter ou co-piloter la réponse aux incidents de sécurité majeurs.
• Participer activement aux investigations complexes en tant qu’analyste N3, notamment sur les sujets à fort enjeu de sécurité ou de conformité (forensique, analyse de logs, corrélation multi-sources).
• Superviser la production de rapports d’incident (techniques et exécutifs) et animer les revues post-incident.
• Contribuer aux exercices de crise.

Un profil qui vous ressemble?

Nous recherchons un profil titulaire d'un Bac+5 dans le domaine de la cyber sécurité.

Possédant une expérience réussie d’au moins 5 ans sur un poste similaire, vous vous démarquez par de solides compétencesSOC avec notamment :

• Maitrise des processus de détection et de corrélation des évènements de sécurité.
• Connaissance des SIEM et de leur fonctionnement.
• Maitrise de la technologie SysLog.
• Maitrise en gestion de logs de sécurité (parsing, catégorisation...).
• Connaissance de la matrice MITRE ATT&CK et son exploitation au SOC
• Maitrise des processus de gestion d’incident.

Reconnu pour votre autonomie et votre proactivité, vous disposez de capacité à travailler en équipe et êtes force de proposition dans vos activités.

Enfin, vous disposez d'aptitudes au management d'une équipe et vous avez au moins une expérience dans ce domaine.

Informations complémentaires

Nous vous propose:

• Des dispositions de temps de travail favorisant l’équilibre entre vie professionnelle et vie personnelle.
• Un parcours structuré d’intégration et de développement des compétences pour accompagner votre évolution professionnelle.
• Une rémunération basée sur 13 mois comprenant un salaire fixe et des éléments additionnels individuels & collectifs.
• Un dispositif attractif de participation & d’intéressement ainsi qu’un Plan Épargne Entreprise avec un dispositif d’abondement
• Un système de protection sociale avantageux (Prévoyance prise en charge par l’employeur à hauteur de 100% et 80% pour la mutuelle)
• Et un CSE, restaurant d’entreprise / Ticket Restaurant, conciergerie...

Dans le cadre de ce recrutement, l’accès au site donne lieu à des enquêtes administratives de sécurité.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la Défense Nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la Défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.

Notre processus de recrutement :

• Étude de votre profil
• Échange téléphonique
• Entretiens avec vos futurs responsables et les équipes ressources humaines
• Retour sur votre candidature

La diversité est une force dans nos équipes, c’est pourquoi nous y attachons une importance toute particulière.

Notre entreprise est engagée sur les aspects santé et sécurité, avec la participation de chaque collaborateur, assurant ainsi un environnement de travail sécurisé pour tous.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.

Lieu du poste