Au sein d?un grand groupe, tu interviens en tant que pilote d?activité RUN dans une équipe en charge de la détection et de la réaction aux incidents de cybersécurité (SOC / CSIRT). Tu joues un rôle central dans la coordination des activités opérationnelles, le suivi des performances et l?animation d?une équipe intervenant sur des environnements critiques de sécurité. Tes missions principales : Pilotage de l?activité RUN : Coordonner l?activité d?une équipe (internes et prestataires) en charge du RUN cybersécurité Répartir efficacement les tâches et suivre leur bonne exécution Gérer les priorisations, escalades et situations sensibles Garantir le bon traitement et suivi des tickets (qualité, priorisation, délais) Animer le quotidien de l?équipe et assurer une bonne dynamique collective Assurer un reporting clair et structuré auprès du management Suivi de la performance & KPI : Fiabiliser la collecte des métriques d?activité Définir et suivre les KPI pertinents avec le management Automatiser et structurer la production des indicateurs Valoriser l?activité de l?équipe via des reportings réguliers Rituels de pilotage : Quotidien : suivi des tickets, priorisation et avancement Hebdomadaire : animation des réunions RUN (indicateurs, faits marquants, organisation), compte rendu Mensuel : consolidation, analyse et restitution des KPI Tu interviens exclusivement sur le RUN (le BUILD étant géré par d?autres équipes), tout en restant informé des projets impactant ton périmètre. Profil candidat: Tu es un pilote d?activité / coordinateur RUN / incident manager, avec une expérience en cybersécurité ou environnements critiques, et une forte capacité à structurer et piloter l?activité opérationnelle. Compétences attendues : Expérience en pilotage d?activité RUN Bonne compréhension des environnements SOC / CSIRT ou sécurité des SI Capacité à définir, suivre et analyser des KPI Expérience en gestion des incidents et des priorités Maîtrise du suivi de tickets et outils associés Capacité à animer une équipe et coordonner des acteurs multiples Qualités attendues : Rigueur et sens de l?organisation Capacité à gérer la pression en environnement critique Leadership naturel et capacité à fédérer une équipe Excellent relationnel et communication Capacité à prendre du recul et à prioriser efficacement Localisation & contexte Localisation : Le Mans (présence sur site requise) Environnement cybersécurité critique (SOC / CSIRT) Mission longue durée