RSSI Opérationnel – Sécurité des Opérations & SOC F/H

Audiens Conseil; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Audiens Conseil recherche un RSSI à forte dominante opérationnelle pour intervenir dans un cadre de services managés, infrastructures et sécurité des opérations. Vous piloterez le SOC et la sécurité des environnements IT et cloud, tout en contribuant à l’avant-vente et à la structuration des offres.

Vous serez en charge de l’incident response, du renforcement des processus, et de la sécurisation des environnements en production, avec une forte dimension technique et relation client.

Qualifications

• Expérience confirmée en cybersécurité opérationnelle, idéalement SOC
• Bonne compréhension des environnements infrastructure, réseaux, cloud hybride
• Expérience ou forte appétence pour l’automatisation (SOAR, scripting) et l’amélioration continue des use cases SOC
• Première exposition à des contextes d’avant-vente ou de conseil sur des offres cybersécurité
• Le poste peut être ouvert à des profils n’ayant pas occupé RSSI mais ayant une expérience susceptible de la remplacer

Responsibilities

• Piloter les dispositifs SOC (supervision, détection, incidents, réponse et remédiation)
• Intervenir comme référent sécurité en crise et coordonner les équipes
• Industrialiser le SOC via SOAR et orchestration des réponses
• Contribuer à la sécurité des environnements IT et cloud et piloter plans de remédiation
• Participer à la définition des offres SOC/MDR et soutenir les équipes commerciales
• Travailler avec les prestataires SOC/MSSP et fournisseurs sécurité

Skills

Cybersécurité opérationnelle

SOC / MDR

Cloud hybride

Automatisation SOAR

Education

Bac+5 en informatique/cybersécurité

Tools

SIEM

EDR/XDR

MDR

SOAR

Job description

Description du poste et Missions

Audiens Conseil recrute pour l’un de ses clients un RSSI à forte dominante opérationnelle, intervenant dans un environnement de services managés, infrastructures et sécurité des opérations.

Dans un contexte de renforcement de la posture cyber et de fiabilisation des dispositifs de sécurité, vous êtes responsable de la protection concrète des systèmes, du pilotage des incidents de sécurité et de la sécurisation des environnements IT en production.

En parallèle, vous contribuez activement à la structuration et au développement des offres de cybersécurité, en intervenant notamment sur des phases d’avant-vente et de cadrage client.

LES MISSIONS

1. Sécurité opérationnelle & pilotage SOC

Piloter les dispositifs de supervision et de détection sécurité (SOC interne ou externalisé, MDR, SIEM, EDR/XDR).

Superviser la gestion des incidents de sécurité : détection, qualification, réponse, remédiation et retours d’expérience.

Intervenir en tant que référent en situation de crise cyber et coordonner les équipes internes et partenaires.

Structurer et faire évoluer les processus d’Incident Response (playbooks, procédures, escalades).

Industrialiser le fonctionnement du SOC via l’automatisation des traitements (SOAR, playbooks automatisés, orchestration des réponses).

Optimiser les capacités de détection (use cases, règles SIEM, corrélation d’événements, réduction des faux positifs).

Améliorer en continu les performances du SOC (MTTD, MTTR, taux de détection, efficacité des réponses).

2. Protection des environnements IT & cloud

Sécuriser les environnements infrastructures, systèmes, réseaux et plateformes cloud.

Collaborer étroitement avec les équipes exploitation, services managés et cloud.

Identifier les vulnérabilités opérationnelles et piloter les plans de remédiation.

Contribuer aux choix techniques de sécurité (outils, architectures, standards).

3. Gouvernance SSI pragmatique

Décliner les exigences sécurité (dont ISO 27001) de manière opérationnelle et applicable.

Maintenir un cadre SSI clair, compréhensible et utile aux équipes techniques.

Suivre des indicateurs sécurité orientés risques réels et incidents concrets.

Piloter les relations avec les prestataires SOC / MSSP et fournisseurs sécurité.

4. Continuité & résilience

Contribuer à la gestion de la continuité d’activité (PCA / PRA) sous l’angle sécurité et exploitation.

Renforcer la résilience des services managés et des environnements critiques.

5. Animation transverse & culture sécurité

Structurer et faire monter en maturité l’organisation sécurité existante.

Développer une culture sécurité ancrée dans l’opérationnel et les usages réels.

Assurer une communication claire, factuelle et accessible auprès des parties prenantes internes.

6. Structuration d’offre & contribution avant-vente

Contribuer à la définition et à l’évolution des offres de cybersécurité (SOC, MDR, automatisation, réponse à incident, etc.).

Intervenir en support des équipes commerciales lors des phases d’avant-vente : qualification des besoins, cadrage technique, participation aux soutenances.

Apporter une expertise sécurité dans la construction de solutions adaptées aux enjeux clients (architecture, niveau de service, engagements).

Participer à la rédaction des propositions techniques et à la formalisation des dispositifs de sécurité.

Se positionner comme un référent crédible vis-à-vis des clients, en amont et pendant les phases de delivery.

Profil recherché

Formation

Formation supérieure en informatique, cybersécurité ou équivalent (Bac+5 apprécié).

Certifications de type ISO 27001, EBIOS, CISM, CISSP : un plus, mais non bloquant.

Expérience & potentiel

Expérience confirmée en cybersécurité opérationnelle, idéalement avec une forte exposition aux environnements SOC.

Solide compréhension des environnements infrastructure, réseaux, cloud hybride et exploitation.

Expérience ou forte appétence pour les sujets d’automatisation (SOAR, scripting, orchestration des réponses, amélioration continue des use cases SOC).

Première exposition appréciée à des contextes d’avant-vente, de conseil ou de construction d’offres.

Le poste est ouvert à des profils n’ayant pas encore occupé formellement un poste de RSSI, mais disposant d’une expérience structurante comme Responsable SOC, adjoint RSSI ou responsable exploitation à forte dominante sécurité.

Compétences techniques

Maîtrise des fondamentaux SSI : gestion des risques, gestion des incidents, PCA/PRA, vulnérabilités, durcissement.

Bonne compréhension des outils et pratiques SOC : SIEM, EDR/XDR, MDR, SOAR, use case de détection.

Capacité à dialoguer efficacement avec les équipes techniques grâce à un socle solide en infrastructure, cloud et exploitation.

Capacité à traduire des exigences sécurité en mesures concrètes et applicables dans un environnement de services managés.

Compétences comportementales

Approche pragmatique et orientée terrain, avec une forte capacité à proposer des solutions applicables.

Leadership collaboratif, capacité à structurer sans complexifier.

Capacité à prioriser, à rendre les sujets lisibles et à accompagner les équipes dans l’exécution.

Excellente communication, capacité à vulgariser les sujets sécurité sans les déconnecter de la réalité opérationnelle.

Capacité à intervenir en contexte client et à porter une vision sécurité crédible en phase amont.