Qui sommes nous ? Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité. Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques. A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres ! Pourquoi nous rejoindre ? Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ? Rejoignez la Lutessa Family ! Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous. Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité. Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse ! Pour en savoir plus sur notre état d'esprit : https://www.lutessa.com Le poste : Team Leader CyberSOC Vos missions : Au sein du CyberSOC France, vous serez responsable d'une équipe de 15 analystes CyberSOC spécialisés sur la technologie Splunk. Cette équipe fournit un service de détection d'événements suspects ou malveillants a plusieurs clients en mode « mutualisé », lequel s'articule autour des activités suivantes : - Analyser les alertes de sécurité : qualifier et répondre aux incidents de sécurité ; - Optimiser les règles de détection : réduire les alertes non pertinentes grâce au tuning ou à l'automatisation ; - Améliorer la couverture de détection : définir et déployer des règles de détection basées sur les menaces redoutées et les risques identifiés des clients ; - Déployer des solutions innovantes sur Splunk (RBA, MLTK ...). Ce rôle implique du leadership, de la planification stratégique et une collaboration avec d'autres départements pour améliorer la posture de sécurité des clients. Activités clés du poste : - Diriger et gérer I'équipe CyberSOC Splunk, en fournissant orientation et soutien ; - Accompagner la montée en compétences des analystes CyberSOC ; - Gérer les plannings de shifts et d'astreintes ; - Piloter les projets interne de I'équipe ; - Développer et mettre en oeuvre des processus et procédures CyberSOC pour la détection et la réponse aux incidents ; - Préparer des rapports sur les indicateurs de performance du CyberSOC ; - Sassurer que les alertes et incidents de sécurité soient pris en compte dans les SLA définis contractuellement et soient traiter avec un niveau de qualité appropri¢ ; - Collaborer avec les autres services ; - Se tenir informe des demiéres tendances et menaces en cybersécurité. Vos atouts et compétences clés pour le poste : Vous étes diplémé(e) d'un Bac + 5 d'une école d'Ingénieur. Vous disposez d'une double compétence en sécurité/IT, et vous justifiez d'au moins 5 années d'expérience dans les opérations. Vous avez un sens aigu de la relation client et savez communiquer avec impact. Vous avez un bon esprit d'équipe, vous faites preuve d'initiative et vous avez le sens des responsabilités. Vous avez également des compétences sur l'un de ces 3 domaines : » Expertise Sécurité (par exemple : certification CISSP ou CISM) » Expérience de I'exploitation des plateformes (Sécurité et/ou IT) » Relation Clients Enfin, vous bénéficiez d'une bonne maitrise de I'anglais (écrit et oral). Profil recherché : Compétences techniques attendues : CISM SPLUNK RBA MLTK CISSP anglais Courant Ce rôle implique du leadership, de la planification stratégique et une collaboration avec d'autres départements pour améliorer la posture de sécurité des clients.