Security Operations Lead H/F

Groupe Talents Handicap; Bordeaux; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Groupe Talents Handicap recherche un/une Lead SecOps pour Bordeaux afin de garantir la sécurité opérationnelle des environnements IT et de piloter les incidents en étroite collaboration avec les équipes Cybersécurité et IT.

Vous assurerez les protections du run, des changements et du cloud, tout en coordonnant le SOC et en animant les postmortems pour des améliorations continues.

Qualifications

• Diplôme BAC+5 IT ou Cybersécurité.
• Minimum 5 ans d'expérience en sécurité opérationnelle ou IT Ops.
• Anglais courant.

Responsabilités

• Superviser la sécurité opérationnelle et rester aligné sur les standards.
• Sécuriser postes, serveurs, réseaux, cloud et SaaS.
• Prioriser les risques selon l'impact sur la disponibilité des services IT.
• Gouverner la posture de sécurité en cohérence avec les contraintes opérationnelles.
• Superviser la détection des incidents (SOC, EDR, SIEM).
• Piloter la réponse avec les équipes IT et être référent sécurité durant les incidents majeurs.
• Conduire le confinement, la remédiation et le retour à la normale.
• Animer les postmortems orientés amélioration IT.
• Intégrer la sécurité dans le Run & Change IT et automatiser les contrôles.
• Piloter la relation avec le futur SOC Managé et suivre les SLA.
• Produire reporting sécurité orienté DSI et suivre les indicateurs.

Connaissances

Sécurité opérationnelle

SOC

Gestion d'incidents

SIEM

EDR/XDR

IAM

Vulnérabilités

Infrastructures & réseaux & Cloud

Azure

Formation

BAC+5 IT ou Cybersécurité

Azure Security (CS-100)

CISSP

Outils

SIEM

EDR/XDR

IAM

Scanners de vulnérabilités

Description du poste

otre équipe IT basée à Bordeaux/Cestas recherche un(e) Lead SecOps H/F

Vous serez responsable de la sécurité opérationnelle des environnements IT, de la sécurisation des opérations quotidiennes (run, change, cloud, workplace, réseau) et du pilotage de la gestion des incidents de sécurité, en étroite collaboration avec les équipes Cybersécurité, IT et les partenaires SOC.

Sécurité opérationnelle IT

• Veiller à l’application et au respect des standards de sécurité IT définis par l’équipe Cybersécurité, et assurer leur mise à jour continue,
• Sécuriser les environnements : postes utilisateurs, serveurs et réseaux, cloud et SaaS,
• Prioriser les risques en fonction de l’impact sur la disponibilité des services IT,
• Maintenir une posture de sécurité compatible avec les contraintes opérationnelles

Gestion des incidents de sécurité

• Superviser la détection des incidents (SOC, EDR, SIEM),
• Piloter la réponse aux incidents avec les équipes IT,
• Assurer le rôle de référent(e) sécurité auprès de l’équipe Cybersécurité lors des incidents majeurs IT,
• Coordonner confinement, remédiation et retour à la normale,
• Animer les postmortems orientés amélioration IT.

Intégration de la sécurité dans le Run & Change IT

• Intégrer la sécurité dans les changements IT, les mises en production et les opérations quotidiennes
• Travailler avec les équipes IT pour sécuriser les architectures et réduire la dette technique et sécurité
• Automatiser les contrôles et actions de sécurité

Pilotage opérationnel du SOC

• Piloter la relation avec le futur SOC Managé,
• Définir et suivre SLA, indicateurs de qualité de détection, temps de réponse,
• Traduire les alertes SOC en actions concrètes IT,
• Challenger les recommandations

Gouvernance IT, conformité et reporting

• Adopter les pratiques IT conformément aux exigences de sécurité de l’équipe Cyber.
• Maintenir les processus IT clés : Patch management, gestion des vulnérabilités, gestion des accès et privilèges
• Produire un reporting orienté DSI : Risques, incidents, dette sécurité IT

Leadership et animation SecOps dans l’IT

• Prioriser les actions sécurité à fort impact opérationnel
• Acculturer les équipes IT à la sécurité
• Être un référent technique

PROFIL

Vous avez un diplôme BAC+5 IT ou Cybersécurité et disposez d'au moins 5 ans d'expérience en sécurité opérationnelle ou IT Ops.

Vous avez un niveau d'anglais courant.

Compétences techniques

• Sécurité opérationnelle, SOC, gestion d’incidents,
• Outils : SIEM, EDR/XDR, IAM, scanners de vulnérabilités,
• Bonne maîtrise des infrastructures, réseaux, Cloud (Azure apprécié), environnements utilisateurs

Compétences fonctionnelles

• Gestion des priorités et des risques,
• Capacité à décider en situation de crise,
• Communication claire avec équipes IT, Cybersécurité et management,
• Leadership pragmatique

Certifications appréciées :

• Azure Security (CS-100)
• CISSP (Certified Information Systems Security Professional)