Head of Cybersecurity Operations

Ton rôle : En rattachement direct avec le RSSI et au sein d’une équipe SSI de 4 personnes, ton rôle est d’apporter un œil d’expert pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC). Tes missions Auditer & structurer le SOC :
• Réaliser un état des lieux de l’existant et construire une feuille de route ;
• Bâtir et piloter la supervision de sécurité au quotidien ;
• Faire un benchmark global des outils du marché en fonction des besoins métiers et des contraintes budgétaires et faire les recommandations nécessaires ;
• Piloter le prestataire de service managé actuel et cadrer son périmètre de surveillance. Structurer le CSIRT & la Réponse aux Incidents :
• Cadrer la gestion d’incident en définissant une chaîne d’escalade, des rôles clairs et des procédures réflexes ;
• Assurer la réponse aux incidents et coordonner la communication technique et opérationnelle avec les équipes internes ;
• Assurer la conformité des déclarations d’incidents en collaboration avec le Security Project Manager. Déployer le VOC (Gestion des Vulnérabilités) :
• Mettre en place un processus de détection et d’analyse des vulnérabilités avant leur exploitation ;
• Tenir compte de la réalité du parc informatique pour identifier précisément les services et actifs impactés ;
• Établir un reporting complet et des indicateurs de suivi pour la direction. Ce job est fait pour toi si…
• Tu justifies d’au moins 3 ans d’expérience dans un environnement CSIRT / SOC et tu maîtrises l’ensemble du cycle de vie d’un incident de sécurité.
• Le Forensics et la gestion des vulnérabilités n’ont pas de secret pour toi : tu sais analyser des logs complexes, investiguer en profondeur et prioriser la résorption des failles selon l’impact métier.
• Tu as déjà piloté des campagnes de pentest et de Bug Bounty, avec une vraie capacité à cadrer les périmètres et suivre la correction des faiblesses identifiées.
• Tu fais preuve d’une grande autonomie : à ton arrivée, tu seras le pilier opérationnel sur ce périmètre et tu sauras structurer ton activité de manière proactive.
• Tu possèdes un fort esprit d’analyse et de synthèse, capable de garder la tête froide lors de la gestion de crises ou d’incidents critiques.
• Tu sais traduire des enjeux techniques complexes en messages clairs et intelligibles pour des interlocuteurs non techniques ou la direction. Déroulement des entretiens
• Echange de découverte
- 15min, téléphone
• Entretien RH avec Salya (Talent Manager)
- 1h visio
• Entretien opérationnel avec le manager, Benoit (RSSI)
- 1h, visio
• Rencontre de l’équipe et entretien technique
- 1h présentiel