En un coup d'œil
- Missions: Piloter le déploiement du SIEM et définir la stratégie de détection.
- Entreprise: Rejoins Free, une entreprise innovante avec une culture collaborative.
- Avantages: Télétravail, remboursement de box, formations régulières et avantages CSE.
- Autres infos: Ambiance dynamique avec de nombreuses opportunités de carrière.
- Pourquoi ce job: Prends le lead sur des projets techniques passionnants et impactants.
- Qualifications: Expérience en SOC/détection et compétences en gestion de projet technique.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Le·la Chef·fe de projet Build SOC pilote le déploiement du SIEM et la mise en place de la chaîne de collecte des logs, et définit la stratégie de détection. Lead technique hands-on, il·elle conçoit et développe les détections autant qu’il·elle les orchestre. À l’issue du build, il·elle prend le lead de la fonction détection dans la durée — la mission évolue naturellement de la construction de la capacité vers son pilotage technique au quotidien.
Vos missions :
- Pilotage du projet
- Piloter le déploiement du nouveau SIEM de bout en bout : cadrage, roadmap, jalons, comitologie, budget, recette.
- Coordonner les parties prenantes : CSIRT, équipes IT/infra & production, RSSI, DPO, éditeur/intégrateur.
- Documenter l’architecture cible, les choix techniques et les critères de succès.
- Collecte & ingestion des logs
- Identifier, prioriser et intégrer les sources de logs (EDR, annuaires/AD, pare-feux, proxies, réseau, VPN, cloud, applicatifs métier…).
- Concevoir l’architecture de collecte : collecteurs, pipelines, normalisation/parsing, référentiel des sources.
- Garantir la qualité, la complétude et la fiabilité de la donnée (couverture, latence, volumétrie/licence) et détecter les ruptures de collecte.
- Stratégie & ingénierie de détection
- Définir et être garant·e de la stratégie de détection, alignée sur les risques, les PIRs / la threat intelligence et le référentiel MITRE ATT&CK.
- Concevoir, développer, tester et industrialiser les règles et use cases (approche detection-as-code : versioning, CI/CD).
- Piloter la couverture et l’efficacité de détection (matrice ATT&CK, taux de faux positifs, MTTD) et l’amélioration continue (émulation d’adversaire / purple teaming).
- Structurer le cycle de vie des détections : backlog, priorisation, revue, dépréciation.
- Du build au run : prise de lead sur la détection
- Prendre le lead technique de la fonction détection et en assurer le pilotage dans la durée.
- Poursuivre l’industrialisation et l’amélioration continue des règles et use cases.
- Faire monter l’équipe CSIRT/SOC en compétences (méthodes, outillage, revue de détections).
- Consolider l’articulation détection → réponse (playbooks, SOAR).
Qualifications :
- Expérience confirmée (5 ans et +) en SOC/détection, dont une expérience significative de déploiement de SIEM ou de build de capacité SOC.
- Double compétence conduite de projet technique et ingénierie de détection.
- Maîtrise d’un ou plusieurs SIEM et des langages de détection/requête (Sigma, KQL, SPL, EQL…), du référentiel MITRE ATT&CK.
- Compétences en ingénierie de la donnée / log management (parsing, normalisation, pipelines, regex).
- Scripting (Python), Git/CI-CD, culture detection-as-code.
- Autonomie, rigueur, sens du pilotage et capacité à embarquer des parties prenantes.
- Vous avez l’ambition de prendre à terme le lead technique de la fonction détection.
Processus de recrutement :
- Call Tech Recruiter (30 minutes)
- Entretien Manager (1h) avec l'Architecte Cyber Sécurité et le SOC & CSIRT Manager
- Entretien final sur site (30 minutes) avec le Directeur Cybersécurité et SI Corporate
Avantages :
- Intéressement et participation, lié à la performance du Groupe
- Remboursement de ta box Free
- 1 à 2 jours de télétravail par semaine
- Parking à vélos
- Restaurants d’entreprise, cafétéria
- De nombreuses opportunités de mobilité interne au sein du Groupe Iliad
- Des formations régulières et une Université Free pour faire évoluer tes compétences
- Des espaces de travail au caractère unique, nichés dans un bâtiment emblématique du patrimoine parisien
- Remboursement transport (jusqu’à 70 %)
- Carte titres-restaurant Swile (10€/jour, 60 % pris en charge)
- Couverture santé et prévoyance avantageuse
- Compte Epargne Temps (CET)
- Avantages CSE : bons cadeaux, remises et offres exclusives
Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.
Chef·fe de projet Build SOC - Paris - H/F employeur : Groupe iliad
Le Groupe ILIAD est un employeur de choix, offrant un environnement dynamique et innovant au cœur de Paris. Avec une culture d'entreprise axée sur la collaboration et l'autonomie, les employés bénéficient d'opportunités de développement professionnel tout en contribuant à des projets significatifs dans le secteur des télécommunications. Rejoindre ILIAD, c'est intégrer une équipe passionnée qui valorise l'expertise et l'engagement, tout en profitant d'un cadre de travail stimulant et accessible.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Chef·fe de projet Build SOC - Paris - H/F
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Groupe iliad, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Chef·fe de projet Build SOC - Paris - H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Groupe iliad.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Groupe iliad.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Groupe iliad. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Groupe iliad. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Groupe iliad
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Groupe iliad, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
