Descriptif du poste:\n\nVous intégrerez une équipe dynamique pour renforcer la capacité opérationnelle d'un SOC global d'envergure internationale. Vous interviendrez sur l'ensemble du cycle de vie des activités SOC, de la stratégie à l'exploitation opérationnelle.\n\n\n\nMissions principales :\n\n- Participer à la définition et au maintien de la stratégie de détection et de réaction SOC\n\n- Intégrer techniquement les systèmes et applications dans le monitoring SOC\n\n- Identifier et documenter les scénarios de menaces, collecter les données nécessaires à la détection (logs, listes blanches/noires)\n\n- Mettre en place la chaîne de collecte, parsing et intégration SIEM\n\n- Créer et maintenir les règles de détection et les playbooks de réaction (SOAR)\n\n\n\nResponsabilités :\n\n- Assurer le maintien en condition de sécurité des technologies de détection et protection\n\n- Participer à l'évaluation et au déploiement des solutions techniques SOC\n\n- Accompagner le déploiement des solutions de sécurité sur l'infrastructure\n\n- Collaborer avec le réseau de correspondants sécurité pour le support technique\n\n\n\nEnvironnement technique :\n\n- Systèmes d'exploitation Windows, Linux\n\n- Réseaux, cloud (Azure, GCP, AWS ou équivalent)\n\n- SIEM Chronicle, SOAR Chronicle, EDR CrowdStrike, IDS/IPS, proxy, WAF\n\n\n\nModalités :\n\n- Localisation : Boulogne-Billancourt (92)\n\n- Télétravail partiel possible\n\nProfil recherché:\n\nNous recherchons un expert SOC disposant d'une solide expérience en cyberdéfense et d'une excellente connaissance des environnements techniques et des menaces actuelles.\n\n\n\nExpérience :\n\n- Expérience confirmée en gestion d'un SOC et en cybersécurité\n\n\n\nFormation :\n\n- Bac+4/5 en informatique, cybersécurité ou domaine connexe\n\n\n\nCompétences techniques :\n\n- Maîtrise des environnements Windows, Linux, réseaux, cloud (Azure, GCP, AWS)\n\n- Expertise des outils SIEM, SOAR, EDR, IDS/IPS, proxy, WAF\n\n- Bonne connaissance des techniques d'attaques cyber, frameworks MITRE ATT&CK\n\n- Compréhension des concepts de Machine Learning, IA générative, RGPD\n\n\n\nSoft Skills :\n\n- Esprit d'analyse, rigueur, autonomie, esprit d'équipe\n\n\n\nCertifications (appréciées) :\n\n- Certifications cybersécurité (ex : CISSP, CEH)