S SOC Coordinateur

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 90 000 € - 120 000 € Contrat

Contexte de la mission

Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur du secteur audiovisuel recherche un SOC Coordinateur / Manager expérimenté pour assurer le pilotage opérationnel et l'amélioration continue de son Security Operations Center (SOC) interne.

La mission s'inscrit dans un environnement SI complexe nécessitant une surveillance permanente des menaces, une gestion efficace des incidents de sécurité et une évolution continue des capacités de détection et de réponse.

Le consultant interviendra sur les activités RUN et BUILD du SOC, ainsi que sur la gestion des vulnérabilités, en coordination avec les différentes équipes techniques et de sécurité.

Environnement de travail

  • Lieu : Paris
  • Organisation : temps plein
  • Télétravail : jusqu'à 40 % (présence sur site obligatoire d'au moins 60 %)
  • Date de démarrage : 1er décembre 2026
  • Contraintes : astreintes les week-ends et jours fériés

Missions principales

Pilotage opérationnel du SOC (RUN)

  • Superviser les activités de surveillance et de détection des événements de sécurité
  • Coordonner l'analyse, la qualification et le traitement des alertes
  • Piloter les activités de réponse aux incidents de cybersécurité
  • Coordonner les intervenants techniques en situation d'incident ou de crise cyber
  • Assurer le suivi des incidents et l'amélioration des processus de traitement
  • Produire et consolider le reporting opérationnel du SOC

Ingénierie de détection et amélioration continue (BUILD)

  • Contribuer à l'évolution des outils et architectures du SOC
  • Optimiser les solutions de détection et de réponse : SIEM, EDR, sondes de sécurité et Threat Intelligence
  • Améliorer la collecte, la centralisation et l'exploitation des événements de sécurité
  • Développer et optimiser les capacités de recherche d'événements suspects et d'identification des menaces
  • Améliorer les workflows de détection, qualification, escalade et traitement des incidents

Gestion des vulnérabilités

  • Piloter les activités d'identification et d'analyse des vulnérabilités
  • Participer à leur qualification et à leur priorisation selon les risques
  • Coordonner les actions de remédiation avec les équipes concernées
  • Assurer le suivi des plans de correction et des vulnérabilités résiduelles

Coordination et gestion de crise

  • Organiser la coordination opérationnelle des différents intervenants du SOC
  • Participer à la gestion des incidents de sécurité majeurs et des crises cyber