Lead SecOps (H/F) - CDI

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise.

Les missions sont les suivantes :

• Pilotage opérationnel du SOC
• Assurer la gouvernance opérationnelle du SOC externalisé.
• Encadrer et challenger les activités des analystes N1/N2.
• Superviser la qualité des investigations et des traitements réalisés par le SOC.
• Définir et faire évoluer les procédures d'escalade.
• Animer les comités opérationnels avec le prestataire SOC.
• Piloter les plans d'amélioration continue des services SOC.
• Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage).

Réponse aux incidents et expertise Niveau 3 :

• Assurer le rôle d'expert cyber de niveau 3.
• Prendre en charge les incidents complexes ou critiques en assurant la coordination technique.
• Conduire les analyses approfondies lors d'investigations de sécurité.
• Superviser les opérations de containment, d'éradication et de remédiation.
• Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices.
• Participer aux cellules de crise cyber en cas d'incident majeur.

Gestion des vulnérabilités et réduction de la surface d'attaque :

• Piloter le processus de gestion des vulnérabilités par le partenaire VOC.
• Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité.
• Évaluer les risques associés aux vulnérabilités identifiées.
• Prioriser les plans de remédiation avec les équipes infrastructures et applicatives.
• Assurer le suivi jusqu'à la correction effective.
• Contribuer à la réduction continue de la surface d'exposition du SI.

Détection avancée et amélioration continue :

• Être responsable de l'amélioration permanente des capacités de détection.
• Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC.
• Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense.
• Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque.
• Optimiser l'utilisation des solutions XDR, SIEM et EDR.
• Automatiser les activités de détection et de réponse lorsque cela est pertinent.

Cyber Threat Intelligence et anticipation des menaces :

• Assurer une veille active sur l'évolution de la menace cyber.
• Exploiter les flux CTI internes et externes fournis par les partenaires.
• Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants.
• Traduire les renseignements CTI en règles de détection concrètes.
• Anticiper les risques émergents pour RYDGE.
• Diffuser les alertes et recommandations adaptées aux équipes internes.

Adaptation aux menaces liées à l'Intelligence Artificielle :

• Suivre l'évolution des menaces exploitant les technologies d'IA générative.
• Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise.
• Adapter les dispositifs de détection aux attaques assistées par IA.
• Contribuer à la définition des contrôles de sécurité applicables aux projets IA.
• Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Profil candidat :

• Expérience Bac+5 en informatique ou cybersécurité.
• 7 à 10 ans d'expérience minimum en cybersécurité opérationnelle.
• Expérience confirmée en SOC, CERT, CSIRT ou Blue Team.
• Expérience significative en investigation et réponse aux incidents.
• Expérience du pilotage de SOC externalisés.

Compétences :

• SOC / CSIRT, Incident Response, Threat Hunting, Digital Forensics, Vulnerability Management, Cyber Threat Intelligence.
• Architecture sécurité d'entreprise.
• Réseau, systèmes, Cloud, IAM, Zero Trust.
• DevSecOps, Secure Coding et pentest.
• Outils et développement à base d'intelligences artificielles.

Technologies :

• Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud, Azure Security, SIEM / SOAR, EDR / XDR, Qualys, Copilot security, SSE, Usage de l'IA pour améliorer le quotidien Secops.

Référentiels :

• MITRE ATT&CK, NIST Cybersecurity Framework, ISO 27001, NIS2.

Qualités personnelles :

• Forte curiosité technique et forte autonomie.
• Culture cyber offensive et défensive développée, Excellence dans l'investigation.
• Esprit analytique et pragmatique avec une bonne communication.
• Capacité à challenger les prestataires.
• Orientation résultats et clients.
• Goût marqué pour l'innovation et l'anticipation des menaces émergentes.
• Management stagiaires et/ou alternants.