Vous intégrerez une équipe dynamique pour renforcer la capacité opérationnelle d'un SOC global d'envergure internationale. Vous interviendrez sur l'ensemble du cycle de vie des activités SOC, de la stratégie à l'exploitation opérationnelle. Missions principales : - Participer à la définition et au maintien de la stratégie de détection et de réaction SOC - Intégrer techniquement les systèmes et applications dans le monitoring SOC - Identifier et documenter les scénarios de menaces, collecter les données nécessaires à la détection (logs, listes blanches/noires) - Mettre en place la chaîne de collecte, parsing et intégration SIEM - Créer et maintenir les règles de détection et les playbooks de réaction (SOAR) Responsabilités : - Assurer le maintien en condition de sécurité des technologies de détection et protection - Participer à l'évaluation et au déploiement des solutions techniques SOC - Accompagner le déploiement des solutions de sécurité sur l'infrastructure - Collaborer avec le réseau de correspondants sécurité pour le support technique Environnement technique : - Systèmes d'exploitation Windows, Linux - Réseaux, cloud (Azure, GCP, AWS ou équivalent) - SIEM Chronicle, SOAR Chronicle, EDR CrowdStrike, IDS/IPS, proxy, WAF Modalités : - Localisation : Boulogne-Billancourt (92) - Télétravail partiel possible Profil candidat: Nous recherchons un expert SOC disposant d'une solide expérience en cyberdéfense et d'une excellente connaissance des environnements techniques et des menaces actuelles. Expérience : - Expérience confirmée en gestion d'un SOC et en cybersécurité Formation : - Bac+4/5 en informatique, cybersécurité ou domaine connexe Compétences techniques : - Maîtrise des environnements Windows, Linux, réseaux, cloud (Azure, GCP, AWS) - Expertise des outils SIEM, SOAR, EDR, IDS/IPS, proxy, WAF - Bonne connaissance des techniques d'attaques cyber, frameworks MITRE ATT& CK - Compréhension des concepts de Machine Learning, IA générative, RGPD Soft Skills : - Esprit d'analyse, rigueur, autonomie, esprit d'équipe Certifications (appréciées) : - Certifications cybersécurité (ex : CISSP, CEH)