POSTE : Team Leader Splunk H/F DESCRIPTION : Team Leader CyberSOC Vos missions : Au sein du CyberSOC France, vous serez responsable d'une équipe de 15 analystes CyberSOC spécialisés sur la technologie Splunk. Cette équipe fournit un service de détection d'événements suspects ou malveillants a plusieurs clients en mode « mutualisé », lequel s'articule autour des activités suivantes : - Analyser les alertes de sécurité : qualifier et répondre aux incidents de sécurité ; - Optimiser les règles de détection : réduire les alertes non pertinentes grâce au tuning ou à l'automatisation ; - Améliorer la couverture de détection : définir et déployer des règles de détection basées sur les menaces redoutées et les risques identifiés des clients ; - Déployer des solutions innovantes sur Splunk (RBA, MLTK). Ce rôle implique du leadership, de la planification stratégique et une collaboration avec d'autres départements pour améliorer la posture de sécurité des clients. Activités clés du poste : - Diriger et gérer I'équipe CyberSOC Splunk, en fournissant orientation et soutien ; - Accompagner la montée en compétences des analystes CyberSOC ; - Gérer les plannings de shifts et d'astreintes ; - Piloter les projets interne de I'équipe ; - Développer et mettre en oeuvre des processus et procédures CyberSOC pour la détection et la réponse aux incidents ; - Préparer des rapports sur les indicateurs de performance du CyberSOC ; - Sassurer que les alertes et incidents de sécurité soient pris en compte dans les SLA définis contractuellement et soient traiter avec un niveau de qualité appropri¢ ; - Collaborer avec les autres services ; - Se tenir informe des demiéres tendances et menaces en cybersécurité. Vos atouts et compétences clés pour le poste : Vous étes diplémé(e) d'un Bac +5 d'une école d'Ingénieur. Vous disposez d'une double compétence en sécurité/IT, et vous justifiez d'au moins 5 années d'expérience dans les opérations. Vous avez un sens aigu de la relation client et savez communiquer avec impact. Vous avez un bon esprit d'équipe, vous faites preuve d'initiative et vous avez le sens des responsabilités. Vous avez également des compétences sur l'un de ces 3 domaines : » Expertise Sécurité (par exemple : certification CISSP ou CISM) » Expérience de I'exploitation des plateformes (Sécurité et/ou IT) » Relation Clients Enfin, vous bénéficiez d'une bonne maîtrise de I'anglais (écrit et oral). 58/65K selon profil PROFIL : Compétences techniques attendues : CISM SPLUNK RBA MLTK CISSP anglais Courant Ce rôle implique du leadership, de la planification stratégique et une collaboration avec d'autres départements pour améliorer la posture de sécurité des clients.