Practice Leader CyberSécurité Opérationnelle

Dans le cadre de sa croissance, SQUAD recherche un(e) Practice Leader « Cybersécurité Opérationnelle » pour rejoindre sa Direction Technique. Ce poste adresse à date une communauté de 101 passionnés intégrés à cette Practice, avec l'ambition d'accompagner plus de 200 collaborateurs d'ici 2030.Rattaché(e) directement au Directeur Technique, sa mission s'articulera autour de 2 axes principaux :1. Des activités Practice Leader (50% du temps) :Définition et promotion des offresVeille technologique et stratégique sur les évolutions du domaine de la cybersécurité opérationnelleConception et structuration des offres de services innovantes en SOC, CERT, CTI et assessmentIdentification des tendances émergentes et des technologies disruptives (IA pour la détection, automatisation SOAR)Adaptation continue du portefeuille de services aux besoins du marchéAccompagnement commercialSupport aux équipes commerciales lors de rendez-vous clients stratégiquesApport d'expertise technique lors de la qualification des opportunitésParticipation à l'élaboration de propositions techniques différenciantesContribution à la construction de cas d'usage et de démonstrationsAnimation des communautés techniquesOrganisation de sessions de partage de connaissances internesAnimation de groupes de travail et de communautés de pratiquesDéveloppement des compétences des collaborateursOrganisation de workshops et de formations internesProduction de contenu à valeur ajoutéeRédaction de livres blancs, études de cas, et articles techniquesCréation de contenus de thought leadershipInterventions lors de conférences et événements professionnelsContribution à la stratégie éditoriale de l'entreprise en cybersécurité opérationnelleAvant-Vente sur deals majeursParticipation à des réponses à appels d'offres complexesÉlaboration de stratégies de positionnement techniquesSupport à la direction commerciale sur des projets à enjeux stratégiquesContribution à la construction de propositions de valeur différenciantes2. Des activités de production (50% du temps) :Réalisation de missions d'audit de maturité SOCIntervention directe sur des projets complexes de mise en œuvre de SOC/CERTPilotage d'exercices de red teaming et purple teamingAccompagnement à la réponse à incidents et forensiqueProfil recherchéDe formation supérieure (diplôme d'ingénieur, universitaire spécialisé) avec un background technique fort, vous justifiez d'une expérience d'au moins 10 ans dans le pilotage & la réalisation de prestations de cybersécurité opérationnelle pour des acteurs majeurs de l'économie française. Confortable dans les interfaces avec différents types de profils (commerce, technique), vous savez clairement identifier et exposer les enjeux afin d'obtenir des réponses en ligne avec les attentes. Vous êtes doté(e) d'excellentes capacités rédactionnelles et disposez d'une très bonne maîtrise des outils de présentation. Enfin, vous avez une forte sensibilité client qui vous permettra de créer des offres attractives et gagnantes sur la base des contributions des différentes parties prenantes.Compétences requisesCompétences techniquesExpertise confirmée en cybersécurité opérationnelle (SOC, SIEM, SOAR, EDR, XDR)Maîtrise des méthodologies d'assessment et de pentest (OWASP, PTES, MITRE ATT&CK)Expertise en Cyber Threat Intelligence et analyse de malwareConnaissance approfondie des technologies de détection et réponse (Splunk, QRadar, Sentinel, CrowdStrike, etc.)Maîtrise des frameworks de réponse à incidents (NIST, SANS, ISO 27035)Expertise en red teaming et purple teamingConnaissance des techniques d'investigation forensiqueCapacité à développer et promouvoir une stratégie de développement des offresAnglais professionnelCompétences comportementalesExcellente expression écrite et oraleLeadership techniqueCapacités de communication et de pédagogieSens du relationnel et du travail collaboratifCapacités de gestion de projetsOrientation client/businessRigueurEsprit de synthèseAdaptabilité et agilitéMais surtout, vous êtes passionné(e) par les enjeux de la cybersécurité opérationnelle et la protection proactive des systèmes d'information Localisation : Paris / Lyon / Aix-En-Provence / Toulouse