POSTE : Service Delivery Manager Cybersécurité H/F DESCRIPTION : À propos de Blue Blue est une entreprise de services IT basée à Rennes, spécialisée dans le Cloud, la Cybersécurité et les solutions Datacenter. Blue accompagne ses clients dans la sécurisation et l'exploitation de leur système d'information. Dans le cadre du développement de son offre Cybersécurité (SOC, détection et remédiation), Blue crée un nouveau poste central : le Responsable d'Exploitation de Compte (SDM) Cyber, référent technique et relationnel pour l'ensemble des clients ayant souscrit une offre cyber. Contexte et rattachement Le Responsable d'Exploitation de Compte Cyber devient le point de contact de référence : - côté client : garant de la qualité de service et interlocuteur privilégié sur les sujets cyber ; - côté interne : appui et référent pour les analystes SOC N1 et les Responsables Opérationnels de Comptes (ROC). Missions principales Auprès des clients : - Être l'interlocuteur cyber de référence pour un portefeuille de comptes sous offre cyber - Assurer le suivi de la qualité de service (SOC, détection, remédiation) et la satisfaction client - Présenter et vulgariser les incidents, alertes et actions de remédiation auprès des clients - Contribuer aux comités de suivi/revues de service et à la relation dans la durée Auprès des équipes internes : - Servir de référent technique auprès des analystes SOC N1 (montée en compétence, appui sur les cas complexes) - Travailler en lien étroit avec les Responsables Opérationnels de Comptes pour coordonner la relation client - Faire remonter les besoins clients et contribuer à l'amélioration continue des offres cyber Poste en CDI, statut cadre forfait 215 jours annuels RTT Mutuelle et Prévoyance prise en charge à 100% Transports en commun pris en charge à 100% Carte restaurant Swile, 9.50€ par jour pris en charge à 60% Accord d'intéressement Chèques vacances, chèques cadeaux, etc. PROFIL : Compétences techniques attendues - Architecture SOC & SIEM : Maîtrise éprouvée de l'écosystème IBM QRadar (collecte de logs, fonctionnement des DSM, règles de corrélation), Splunk, Logpoint. - SOAR & Automatisation : Compréhension des concepts d'orchestration, de playbooks et de réponse automatisée aux incidents. - Ingénierie des sources de logs : Capacité à auditer une matrice de flux, identifier les formats de logs (Syslog, LEEF, CEF, API, Windows Event Logs, Linux logs) et valider la présence de parsers appropriés. - Gouvernance ITIL & Cybersécurité : Connaissance des frameworks de gestion de services (ITIL v3/v4) et des normes de sécurité (ISO 27001, HDS, NIS2). Compétences relationnelles - Aisance relationnelle et pédagogie pour dialoguer avec des interlocuteurs techniques et non techniques - Rigueur, diplomatie et leadership - Capacité à gérer une relation client dans la durée, y compris en situation sensible (gestion de crise)