Consultant confirmé Sécurité Opérationnelle f/h Mission

Rejoignez EXCUBE où vous ne ferez pas qu’accompagner nos clients : vous entreprendrez, construirez et grandirez en même temps que le cabinet, en contribuant directement à son développement et à ses choix, en étant en permanence soutenu(e) et accompagné(e) par votre manager sur cette trajectoire. Le positionnement d’EXCUBE étant l’expertise Cybersécurité, vous bénéficierez d’au moins une formation (certifiante ou non) chaque année. Créé en 2018 et implanté à Lyon (siège) et à Paris, EXCUBE est un cabinet de conseil indépendant spécialisé en cybersécurité, qui accompagne ses clients dans la définition et la mise en œuvre de leur stratégie de cybersécurité. Nous Intervenons Pour Le Compte De Nos Clients Au Travers De Prestations De Conseil Et D’Audit, Sur Nos 3 Offres
• Cyber Défense : définition et implémentation de la stratégie Cyberdéfense SOC ; aide au choix d’outils / de MSSP ; appui technique d’équipes cyberdéfense de nos clients ; coordination déploiement de solutions techniques / dispositif SOC ; audit technique et organisationnel SOC / Cyberdéfense (Purple Team)
• Cyber Gouvernance : organisation de la filière SSI par la conformité ou par les risques ;
• Cyber Résilience : évaluer et améliorer la capacité à réagir face à une menace cyber (de la crise à la reprise). Notre équipe d’Auditeurs intervient pour évaluer et valider la mise en place des contrôles sur nos trois offres au travers de prestations de pentests, purple team, red team ou évaluation de la surface d’attaque. EXCUBE se développe en France, particulièrement dans ses agences lyonnaises et parisiennes, et recherche ses futurs talents pour impacter positivement le marché de la cybersécurité et pour accélérer sa croissance. Avantages
• RTT
• Tickets restaurants
• Mutuelle
• PEE
• Téléphone
• 50% Transports
• Chèques cadeaux Lieu du poste : 104 boulevard Sébastopol, 75003 Paris. Vous pouvez également être amené(e) à travailler directement chez nos clients. Rémunération : 46 à 54 K€ (selon expérience) Contrat en CDI 📝Descriptif du poste & zoom mission Au sein de l’offre cyberdéfense, vous accompagnerez nos clients grands comptes et ETI des secteurs bancaires, industriels et tertiaires en Assistance Technique / au forfait. Cette description de poste concerne une mission existante où EXCUBE accompagne un grand groupe international dans le pilotage et l’amélioration continue de son dispositif CTI. Description De La Mission Rattaché à l’équipe cybersécurité Groupe d’un grand groupe international, et en particulier dans le pilier cyberdéfense, vous interviendrez en qualité de Référent Pilotage Technique CTI. À Ce Titre, Vous Assurerez Le Pilotage Technique Des Services Et Solutions De CTI, Le Suivi De Leur Performance, L’évolution Continue De Leurs Capacités, Ainsi Que Le Pilotage De L’utilisation Des Outils De CTI Auprès Des Filiales Du Groupe. Le Poste S’inscrit Dans Un Environnement International Et Multi-filiales, Avec Deux Enjeux Majeurs
• Garantir la performance opérationnelle et technique des services et solutions de CTI du Groupe au travers d’un pilotage par les indicateurs et de l’amélioration continue ;
• Accompagner l’évolution et le déploiement des capacités CTI auprès des filiales, en assurant la cohérence des pratiques, des outils (Google Threat Intelligence, MISP) et des processus d’exploitation du renseignement À ce titre, vous assurez le pilotage transverse du dispositif CTI. Vous veillez au bon fonctionnement des solutions et services CTI, accompagnez les filiales sur les sujets opérationnels, contribuez aux travaux d’amélioration continue et participez aux évolutions du modèle, des outils et de la gouvernance. Vous Serez Amené à Intervenir Sur Les Sujets Suivants Pilotage global du dispositif CTI
• Définir et porter la vision, les priorités et la feuille de route du dispositif CTI Groupe
• Veiller à l’alignement des pratiques, processus et niveaux de service CTI entre le Groupe et les filiales
• Identifier les écarts, points de friction et axes d’amélioration à l’échelle Groupe
• Assurer l’adéquation du dispositif avec les besoins des parties prenantes et l’évolution du paysage de menace du Groupe Pilotage des services et solutions CTI
• Piloter les services et solutions qui composent le dispositif CTI : prestations MSSP, plateformes de Threat Intelligence, solutions d’EASM et de protection de la marque, sources et flux de renseignement
• Prendre en charge de bout en bout des alertes critiques EASM, brand protection et fuites de données et d’identifiants pour le Groupe et ses filiales : qualification et levée de doute, coordination de la remédiation avec les équipes techniques jusqu’à la clôture, puis analyse post-incident pour alimenter l’amélioration continue.
• Suivre la performance, la qualité et la valeur apportée par chaque service et solution
• Challenger les prestataires et éditeurs sur la qualité de service, les plans d’action et les évolutions attendues
• Suivre l’exécution des engagements et des décisions prises en gouvernance
• Formuler des propositions concrètes pour renforcer l’efficacité et la cohérence de l’ensemble du dispositif Outils, indicateurs et reporting
• Suivre et faire évoluer le module Sécurité de ServiceNow utilisé par les filiales
• Définir de nouveaux indicateurs de pilotage et enrichir les tableaux de bord
• Faire évoluer les supports de suivi et améliorer la lisibilité de la performance du dispositif CTI Gouvernance et animation
• Participer aux différents comités avec le Groupe, les filiales, les prestataires et les éditeurs
• Préparer les éléments de suivi, de reporting et de prise de décision
• Faciliter l’escalade des sujets bloquants et le suivi des plans d’action Environnement Technique & Fonctionnel
• Cybersécurité opérationnelle au sein d’un grand groupe international multi-filiales
• Dispositif SOC opéré par un MSSP
• Service de CTI et EASM fourni par MSSP
• Activités de surveillance, détection, qualification et gestion des incidents
• Environnements IT, OT, Cloud et SaaS
• Outils de sécurité de type SIEM, SOAR, EDR, Threat Intelligence et solutions de collecte de logs (Google SecOps, Google Threat-Intelligence, Crowdstrike, MISP)
• ServiceNow comme outil ITSM Groupe pour le suivi des tickets, workflows, indicateurs et processus SOC
• Animation de la performance au travers d’indicateurs, dashboards, comités de gouvernance et plans d’amélioration
• Coordination avec des interlocuteurs multiples : équipes Groupe, filiales, MSSP et équipes techniques Vous aurez également la possibilité de participer au développement d’EXCUBE en vous impliquant sur des sujets d’expertise internes pour développer nos convictions, mais aussi des sujets structurants pour la vie de l’entreprise tels que l’onboarding, la RSE, etc. Le consultant sera amené après la présente mission à participer à d’autres missions cyberdéfense dans des contextes variés. Prise de poste : ASAP 💡

Profil recherché
• Vous êtes diplômé(e) d’une formation supérieure Bac +5 en informatique, cybersécurité ou sécurité de l’information.
• Vous justifiez d’au moins 2 ans d’expérience en cybersécurité opérationnelle, gouvernance cyber ou pilotage de services de sécurité
• Expérience acquise dans un environnement complexe, idéalement international et multi-entités
• Expérience de pilotage de prestataire ou de MSSP appréciée
• Vous êtes capable d’évoluer dans une organisation transverse et à interagir avec des interlocuteurs variés
• Vous faites preuve d’un bon sens du service, esprit d’analyse, capacité de synthèse et posture constructive
• Vous maîtrisez l’anglais professionnel et technique, à l’écrit comme à l’oral
• Vous disposez d’un bon vernis technique sur les sujets de CTI, EASM et protection de la marque
• Vous connaissez les outils Google SECOPS (SIEM/SOAR), Google Threat Intelligence, Crowdstrike et MISP 👉 Avantages Offerts Par EXCUBE
• Télétravail
• Tickets restaurant (valeur faciale : 9 €/jour travaillé, prise en charge par EXCUBE : 60 %)
• Mutuelle prise en charge à 70 %
• Chèques cadeaux (100 €/an : Noël, naissance, mariage et PACS)
• Prime de mobilité (40 €/mois pour les personnes qui se rendent au travail à vélo ou en trottinette)
• 25 CP et 11 à 13 RTT (forfait jours – base 216 jours/an). 💡 Pourquoi rejoindre EXCUBE ? Chez EXCUBE, vous ne serez pas qu’un(e) exécutant(e). En nous rejoignant, vous serez impliqué(e) dans le projet d’entreprise à part entière, que vous soyez en régie chez un client ou physiquement dans les locaux. Nous faisons notre maximum pour vous offrir un cadre de travail agréable : locaux récents et conviviaux, café, thé et fruits frais à volonté, événements d’entreprise, politique RSE, mais aussi une ambiance saine et détendue, de l’écoute et un équilibre entre vie professionnelle et vie personnelle. Vous collaborerez avec des collègues partageant les valeurs communes d’EXCUBE : la synergie, la détermination, le discernement et le dépassement de soi. En Nous Rejoignant, Vous Aurez Un Accompagnement Personnalisé
• Un parcours d’intégration avec un système de parrainage et une présentation détaillée de toutes nos activités.
• Un weekly meeting tous les lundis pour vous informer des avant-ventes en cours et des projets gagnés.
• Des réunions Pôles d’Expertise tous les mois pour travailler sur l’évolution de nos offres et pour en construire de nouvelles.
• Un « Je Dis Community » tous les mois pour partager un retour d’expérience projet concret ou pour présenter une nouvelle offre à l’ensemble de l’équipe. Vous vous reconnaissez dans ces lignes et avez envie de vous lancer dans l’aventure EXCUBE ? Voici les 3 grandes étapes de notre processus de recrutement :
• Un premier Entretien RH d’une trentaine de minutes (visioconférence ou présentiel) avec Carine notre responsable recrutement.
• Un deuxième Entretien Technique (visioconférence ou présentiel) avec l’un(e) de nos Consultant(e)s Seniors ou l’un(e) de nos Managers.
• Vous terminerez ce processus en faisant un dernier Entretien Conseil(visioconférence ou présentiel) avec l’un de nos Porteurs(euses) d’Offres. Pour cette étape, vous aurez à préparer une présentation sur un sujet de votre choix (15/20 minutes), suivie d’un échange de questions/réponses. Enfin, vous aurez l’occasion de vous présenter mutuellement. Ce processus est amené à être modifié si besoin. Alors, on le programme quand ce premier échange ? 🤝