MANAGER SOC
Il y a 4 jours
VélizyVillacoublay, Ile-de-France
Studio Rh
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Pour le compte de notre client, société de conseil experte en cybersécurité et transformation de l'IT, située en région Parisienne, ayant pour mission de conseiller, auditer, guider et d'assister leurs clients dans le domaine de la cybersécurité, nous recherchons, afin de rejoindre l'équipe interne de la société de conseil : Un MANAGER SOC / ANALYSTE SOC N3 H/F Vos missions seront les suivantes : Pilotage et expertise technique :
* Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
* Piloter et coordonner les activités de réponse à incident : containment, éradication et recovery.
* Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
* Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
* Participer à l'amélioration continue des outils et processus de surveillance.
* Assurer la mise en oeuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement :
* Encadrer les analystes SOC et contribuer à leur montée en compétences.
* Apporter votre expertise lors des investigations complexes et des situations de crise.
* Participer à la structuration et à l'évolution de l'offre SOC.
* Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité
* Être un interlocuteur de confiance auprès de nos Clients.
* Animer les comités de suivi et les points de pilotage.
* Présenter les analyses, recommandations et plans d'amélioration aux clients.
* Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.
* Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
* Piloter et coordonner les activités de réponse à incident : containment, éradication et recovery.
* Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
* Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
* Participer à l'amélioration continue des outils et processus de surveillance.
* Assurer la mise en oeuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement :
* Encadrer les analystes SOC et contribuer à leur montée en compétences.
* Apporter votre expertise lors des investigations complexes et des situations de crise.
* Participer à la structuration et à l'évolution de l'offre SOC.
* Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité
* Être un interlocuteur de confiance auprès de nos Clients.
* Animer les comités de suivi et les points de pilotage.
* Présenter les analyses, recommandations et plans d'amélioration aux clients.
* Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.