En un coup d'œil
- Missions: Auditer et structurer les opérations de sécurité, gérer les incidents et déployer la gestion des vulnérabilités.
- Entreprise: Entreprise innovante spécialisée en cybersécurité avec une équipe dynamique.
- Avantages: Salaire compétitif, environnement de travail flexible et opportunités de développement professionnel.
- Autres infos: Ambiance collaborative avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Rejoins une équipe passionnée pour protéger des systèmes critiques et relever des défis techniques.
- Qualifications: Minimum 3 ans d'expérience en CSIRT/SOC et maîtrise du cycle de vie des incidents de sécurité.
Le salaire estimé est compris entre 74250 - 90750 € par an.
En rattachement direct avec le RSSI et au sein d’une équipe SSI de 4 personnes, ton rôle est d’apporter un œil d’expert pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC).
Auditer & structurer le SOC
- Réaliser un état des lieux de l’existant et construire une feuille de route ;
- Bâtir et piloter la supervision de sécurité au quotidien ;
- Faire un benchmark global des outils du marché en fonction des besoins métiers et des contraintes budgétaires et faire les recommandations nécessaires ;
- Piloter le prestataire de service managé actuel et cadrer son périmètre de surveillance.
Structurer le CSIRT & la Réponse aux Incidents
- Cadrer la gestion d’incident en définissant une chaîne d’escalade, des rôles clairs et des procédures réflexes ;
- Assurer la réponse aux incidents et coordonner la communication technique et opérationnelle avec les équipes internes ;
- Assurer la conformité des déclarations d’incidents en collaboration avec le Security Project Manager.
Déployer le VOC (Gestion des Vulnérabilités)
- Mettre en place un processus de détection et d’analyse des vulnérabilités avant leur exploitation ;
- Tenir compte de la réalité du parc informatique pour identifier précisément les services et actifs impactés ;
- Établir un reporting complet et des indicateurs de suivi pour la direction.
- Ce job est fait pour toi si…
- Tu justifies d’au moins 3 ans d’expérience dans un environnement CSIRT / SOC et tu maîtrises l’ensemble du cycle de vie d’un incident de sécurité.
- Le Forensics et la gestion des vulnérabilités n’ont pas de secret pour toi : tu sais analyser des logs complexes, investiguer en profondeur et prioriser la résorption des failles selon l’impact métier.
- Tu as déjà piloté des campagnes de pentest et de Bug Bounty, avec une vraie capacité à cadrer les périmètres et suivre la correction des faiblesses identifiées.
- Tu fais preuve d’une grande autonomie : à ton arrivée, tu seras le pilier opérationnel sur ce périmètre et tu sauras structurer ton activité de manière proactive.
- Tu possèdes un fort esprit d’analyse et de synthèse, capable de garder la tête froide lors de la gestion de crises ou d’incidents critiques.
- Tu sais traduire des enjeux techniques complexes en messages clairs et intelligibles pour des interlocuteurs non techniques ou la direction.
- Déroulement des entretiens
- Echange de découverte - 15min, téléphone
- Entretien RH avec Salya (Talent Manager) - 1h visio
- Entretien opérationnel avec le manager, Benoit (RSSI) - 1h, visio
- Rencontre de l’équipe et entretien technique - 1h présentiel
- #J-18808-Ljbffr
Head of Cybersecurity Operations in Nantes employeur : HiPay
HiPay est un employeur de choix, offrant un environnement dynamique et innovant dans le secteur de la FinTech. Avec des projets stimulants et une culture d'équipe collaborative, nous favorisons la croissance personnelle et professionnelle de nos employés, tout en leur permettant de développer une expertise dans un domaine en constante évolution. Rejoindre HiPay, c'est intégrer une aventure humaine enrichissante, où chaque contribution compte et où l'autonomie et l'initiative sont valorisées.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Head of Cybersecurity Operations in Nantes
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez HiPay, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Head of Cybersecurity Operations in Nantes
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez HiPay.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez HiPay.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour HiPay. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre HiPay. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez HiPay
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez HiPay, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
