Lead secops

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense.
Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. 
Les missions sont les suivantes :
Pilotage opérationnel du SOC
Assurer la gouvernance opérationnelle du SOC externalisé.
Encadrer et challenger les activités des analystes N1/N2.
Superviser la qualité des investigations et des traitements réalisés par le SOC.
Définir et faire évoluer les procédures d'escalade.
Animer les comités opérationnels avec le prestataire SOC.
Piloter les plans d'amélioration continue des services SOC.
Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage).
Réponse aux incidents et expertise Niveau 3
Assurer le rôle d'expert cyber de niveau 3.
Prendre en charge les incidents complexes ou critiques en assurant la coordination technique.
Conduire les analyses approfondies lors d'investigations de sécurité.
Superviser les opérations de containment, d'éradication et de remédiation.
Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices.
Participer aux cellules de crise cyber en cas d'incident majeur.
Gestion des vulnérabilités et réduction de la surface d'attaque
Piloter le processus de gestion des vulnérabilités par le partenaire VOC.
Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité.
Évaluer les risques associés aux vulnérabilités identifiées.
Prioriser les plans de remédiation avec les équipes infrastructures et applicatives.
Assurer le suivi jusqu'à la correction effective.
Contribuer à la réduction continue de la surface d'exposition du SI. 
Détection avancée et amélioration continue
Être responsable de l'amélioration permanente des capacités de détection.
Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC.
Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense.
Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque.
Optimiser l'utilisation des solutions XDR, SIEM et EDR.
Automatiser les activités de détection et de réponse lorsque cela est pertinent.
Cyber Threat Intelligence et anticipation des menaces
Assurer une veille active sur l'évolution de la menace cyber.
Exploiter les flux CTI internes et externes fournit par les partenaires.
Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants.
Traduire les renseignements CTI en règles de détection concrètes.
Anticiper les risques émergents pour RYDGE.
Diffuser les alertes et recommandations adaptées aux équipes internes.
Adaptation aux menaces liées à l'Intelligence Artificielle
Suivre l'évolution des menaces exploitant les technologies d'IA générative.
Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise.
Adapter les dispositifs de détection aux attaques assistées par IA.
Contribuer à la définition des contrôles de sécurité applicables aux projets IA.
Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.  Expérience
Bac+5 en informatique ou cybersécurité.
7 à 10 ans d'expérience minimum en cybersécurité opérationnelle.
Expérience confirmée en SOC, CERT, CSIRT ou Blue Team.
Expérience significative en investigation et réponse aux incidents.
Expérience du pilotage de SOC externalisés.
Compétences
SOC / CSIRT, Incident Response, Threat Hunting, Digital Forensics, Vulnerability Management, Cyber Threat Intelligence
Architecture sécurité d'entreprise.
Réseau, systèmes, Cloud, IAM, Zero Trust.
DevSecOps, Secure Coding et pentest.
Outils et développement à base d?intelligences artificielles
Technologies
Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud, Azure Security, SIEM / SOAR, EDR / XDR, Qualys, Copilot security, SSE, Usage de l?IA pour améliorer le quotidien Secops
Référentiels
MITRE ATT&CK, NIST Cybersecurity Framework, ISO 27001, NIS2
Qualités personnelles
Forte curiosité technique et forte autonomie.
Culture cyber offensive et défensive développée, Excellence dans l'investigation.
Esprit analytique et pragmatique avec une bonne communication.
Capacité à challenger les prestataires.
Orientation résultats et clients.
Goût marqué pour l'innovation et l'anticipat