À propos de Blue Blue est une entreprise de services IT basée à Rennes, spécialisée dans le Cloud, la Cybersécurité et les solutions Datacenter. Blue accompagne ses clients dans la sécurisation et l'exploitation de leur système d'information. Pour accompagner le développement de son offre Cybersécurité (SOC, détection et remédiation), Blue développe sa BU Cyber et crée un poste central : le Cyber Service Manager. Il est l'interlocuteur de référence de tous les clients ayant souscrit une offre cyber, du déploiement jusqu'au suivi de service. Contexte et rattachement Le Consultant Cybersécurité devient le point de contact de référence : - côté client : garant de la qualité de service, vous traduisez l'activité du SOC en indicateurs clairs, en recommandations concrètes et en plans d'actions ; - côté interne : référent des analystes SOC N1, en lien étroit avec les Responsables Opérationnels de Comptes (ROC) et les ingénieurs cyber. Missions principales Accompagner la mise en place des solutions - Cadrer le besoin du client et assurer l'interface pendant le déploiement de nos solutions cyber - Coordonner nos ingénieurs cyber et garantir une passation fluide entre le build et le run Piloter le service et les KPI - Suivre les engagements contractuels (SLA) et les KPI cyber de votre portefeuille de clients - Animer les comités sécurité mensuels et les COPIL trimestriels Conseiller et faire progresser vos clients - Formuler des recommandations pour renforcer leur posture de sécurité et en suivre la mise en œuvre - Coordonner les exercices de réponse à incident et participer à la cellule de crise si nécessaire Faire grandir l'équipe et l'offre - Accompagner les analystes SOC N1 en tant que référent : montée en compétence, appui sur les cas complexes - Coordonner la relation client avec les ROC - Faire remonter les besoins des clients et contribuer à l'amélioration continue des offres et des outils, notamment l'automatisation des reportings Compétences techniques attendues - Architecture SOC & SIEM : Maîtrise éprouvée de l'écosystème IBM QRadar (collecte de logs, fonctionnement des DSM, règles de corrélation), Splunk, Logpoint. - SOAR & Automatisation : Compréhension des concepts d'orchestration, de playbooks et de réponse automatisée aux incidents. - Ingénierie des sources de logs : Capacité à auditer une matrice de flux, identifier les formats de logs (Syslog, LEEF, CEF, API, Windows Event Logs, Linux logs) et valider la présence de parsers appropriés. - Gouvernance ITIL & Cybersécurité : Connaissance des frameworks de gestion de services (ITIL v3/v4) et des normes de sécurité (ISO 27001, HDS, NIS2). Compétences relationnelles - Aisance relationnelle et pédagogie pour rendre un sujet technique limpide auprès d'un DSI ou d'un comité de direction - Rigueur, diplomatie et leadership - Capacité à gérer une relation client dans la durée, y compris en situation de crise Poste en CDI, statut cadre forfait 215 jours annuels RTT Mutuelle et Prévoyance prise en charge à 100% Transports en commun pris en charge à 100% Carte restaurant Swile, 9.50€ par jour pris en charge à 60% Accord d'intéressement Chèques vacances, chèques cadeaux, etc.