POSTE : Lead Soc H/F DESCRIPTION : Dans le cadre du renforcement de ses capacités en cybersécurité, un acteur majeur de la gestion d'actifs quantitative recherche un Lead SOC (H/F) très technique pour intervenir sur des problématiques avancées de détection, réponse à incident et automatisation. Votre rôle : En tant que Lead technique SOC (H/F), vous intervenez en tant que référent sur les sujets critiques et contribuez activement à l'amélioration continue des capacités de sécurité. Vous combinez expertise opérationnelle, vision stratégique et capacité à structurer les pratiques SOC. Gestion des incidents de sécurité - Pilotage complet des incidents de sécurité - Analyse et traitement des alertes - Investigation approfondie - Identification des causes racines - Coordination des actions de remédiation - Respect des SLA Détection & amélioration continue - Amélioration des capacités de détection - Création et optimisation des règles SIEM - Réduction des faux positifs - Intégration de nouvelles sources de logs - Mise en place de dashboards et reporting Automatisation & industrialisation - Définition et développement de playbooks SOAR - Automatisation des réponses - Industrialisation des processus SOC En tant que membre de l'équipe OCSI, vous bénéficiez de nombreux avantages salariaux : - Remboursement de 50% des frais de transport - Tickets restaurant Swile avec 8,50€ par jour travaillé - Mutuelle d'entreprise très complète, avec la possibilité d'inscrire des membres de votre famille - Formation en e-learning avec la plateforme Pluralsight - Un accompagnement sur la passation des certifications - Un accès à un CE d'entreprise en ligne - Un accès à une plateforme associative (Day one) - Des primes d'intéressement, cooptation, apporteur d'affaires - La participation à des évènements entreprise tel que les soirées OCSI qui ont lieu 2/3 fois par an PROFIL : - Minimum 5 ans d'expérience en environnement SOC - Très bonne maîtrise des SIEM et SOAR - Expérience en incident response et detection engineering - Bonne maîtrise des environnements Linux / Windows - Scripting : Python, Bash ou PowerShell - Bonne compréhension réseau (TCP/IP, DNS, HTTP/S, firewall) - Connaissance AWS ou Azure appréciée - Bilingue français / anglais