Responsabilités principales1. Leadership et management opérationnelAnimer, encadrer et coordonner une équipe d'ingénieurs et d'experts SecOps. Organiser le fonctionnement du SOC (rotations, priorisation des alertes, répartition des activités). Assurer un rôle de référent technique et arbitrer les situations complexes. Développer une culture de l'amélioration continue, du partage des connaissances et de l'excellence opérationnelle. Accompagner la montée en compétences des collaborateurs. 2. Pilotage de la performanceDéfinir et suivre les indicateurs de performance du SOC (MTTD, MTTR, taux de faux positifs, SLA, qualité des traitements, etc.). Produire les tableaux de bord et reportings à destination du management. Identifier les axes d'amélioration du dispositif et proposer des plans d'actions. Participer à la professionnalisation des processus et des méthodes du service. 3. Excellence opérationnelle (RUN)Superviser les activités d'investigation et de traitement des alertes de cybersécurité. Garantir la qualité, la cohérence et la pertinence des analyses réalisées par les équipes. Assurer la bonne utilisation des outils de détection et de réponse (SIEM, EDR, NDR, Threat Intelligence, etc.). Participer à la gestion et à la coordination des incidents et des crises cyber sur les périmètres France et international. 4. Innovation et amélioration continue (BUILD)Contribuer à l'intégration de nouvelles solutions et capacités de détection. Optimiser les règles de détection, les cas d'usage et les playbooks de réponse. Être force de proposition sur les évolutions du socle technique et des processus SOC. Participer aux projets de transformation de la cybersécurité. 5. Vision et stratégieRéaliser une veille technologique, réglementaire et sur les menaces. Collaborer avec les équipes IT, Infrastructure, Architecture, Risques et Métiers. Contribuer à la définition de la feuille de route du SOC et à son évolution.