POSTE : Responsable Sécurité Opérationnelle H/F DESCRIPTION : En quoi Filhet-Allard peut-me réussir ? Choisir Filhet-Allard, c'est évoluer au sein d'une structure indépendante, à taille humaine et résolument tournée vers l'excellence. Vous pourrez vivre un épanouissement professionnel dans un environnement où le travail d'équipe, le respect mutuel et l'entraide sont des valeurs essentielles. Vous aurez la possibilité de vous réaliser en donnant le meilleur de vous-même pour atteindre l'excellence. Grâce à votre curiosité et votre force de proposition pour créer de la valeur, vous pourrez progresser et apprendre chaque jour auprès d'experts afin d'évoluer dans nos différents métiers. Votre rôle au quotidien Nous recherchons un Responsable Sécurité Opérationnelle, rattaché au RSSI, pour encadrer une équipe technique de 4 à 5 personnes composée d'ingénieurs SOC/VOC, d'ingénieurs sécurité offensive et d'alternants. Le poste inclut également le pilotage des prestataires du périmètre. En tant que Responsable Sécurité opérationnelle, vous supervisez les activités SOC, VOC, sécurité offensive et AppSec. Vous contribuez à l'évolution des pratiques de l'équipe vers un fonctionnement plus industrialisé, mesurable et orienté efficacité, notamment par l'usage du SOAR et d'agents IA supervisés. Vous pilotez également des projets transverses de sécurité opérationnelle. Responsabilités principales - Faire évoluer la feuille de route technique SOC, VOC, sécurité offensive et AppSec : couverture fonctionnelle, priorisation, intégration et efficacité des outils. - Superviser les activités SOC avec les MSSP : qualité de service, règles de détection, escalades, reporting, amélioration continue et gestion des incidents. - Piloter le VOC : qualification, priorisation par le risque, attribution et suivi des vulnérabilités jusqu'à la remédiation ou l'acceptation du risque. - Superviser les activités de sécurité offensive, Bug Bounty, AppSec et Purple Team. - Définir et faire appliquer les contrôles de sécurité dans les pipelines CI/CD, avec critères de blocage lorsque le risque le justifie. - Encadrer l'usage d'agents IA sur le périmètre sécurité opérationnelle, avec auditabilité et validation humaine pour les actions sensibles. - Contribuer aux contrôles opérationnels ISO 27001 et produire les éléments de preuve nécessaires au SMSI. - Assurer le suivi des fournisseurs, contrats et participer aux demandes techniques adressées à l'équipe sécurité. PROFIL : De formation Bac +5 en informatique, spécialisation cybersécurité, vous bénéficiez d'au moins 10 ans d'expérience. Vous êtes reconnu pour votre excellente capacité d'organisation et votre aptitude à gérer simultanément plusieurs sujets. Vous savez synthétiser des informations complexes et communiquer efficacement de manière transverse. Vous maîtrisez l'anglais technique, aussi bien à l'oral qu'à l'écrit, vous permettant d'échanger avec des fournisseurs et des filiales à l'international. Vous disposez d'une expérience en management d'équipe ou en leadership technique auprès de profils experts. Vous savez cadrer, prioriser, arbitrer et piloter des prestataires. Vous maîtrisez les enjeux de détection, réponse à incident, SOC, CSIRT, CTI, OSINT, gestion des vulnérabilités, pentest, Bug Bounty, MITRE ATT&CK et AppSec. Une bonne compréhension des pratiques DevOps, du SDLC, des outils SAST et DAST est attendue. Des compétences en développement sont appréciées. Vous faites preuve de rigueur, d'éthique, d'autonomie, d'esprit d'équipe et de capacité à communiquer avec des interlocuteurs techniques, métiers et management. Perspectives de carrière Chez Filhet-Allard, nous sommes pleinement investis dans la valorisation et le développement de votre potentiel au sein du Groupe. Une plateforme de mobilité interne vous est dédiée afin d'avoir accès à l'ensemble des opportunités au sein de nos différentes filiales. L'objectif ? Être acteur de votre parcours professionnel. Nos avantages Des locaux modernes et accessibles PMR comprenant : restaurant d'entreprise, salle de sport équipée avec des cours collectifs (yoga, cardio boxe), parking gratuit et mise à disposition d'une application de covoiturage (Karos) - Possibilité de télétravail jusqu'à 2 jours par semaine - Package : 12 jours de RTT, prime de participation (jusqu'à 1,5 mois de salaire ces deux dernières années), plan d'épargne, prise en charge de la mutuelle à 66%, prévoyance avec des garanties confortables et retraite supplémentaire - Comité d'Entreprise offrant de nombreux avantages : chèques vacances/cadeaux et réductions pour les activités sportives et culturelles (cinéma, concerts, matchs) - Réductions sur les produits d'assurance AMV. Parce que chaque personne est unique et a des besoins spécifiques, nous faisons de l'inclusion et de la diversité un enjeu. Notre référente handicap, Véronique, est à votre disposition pour vous accompagner tout au long de votre parcours, de vo...