Responsabilités :
Vous piloterez les différents services managés liés à la détection, coordonnerez leurs actions et périmètres et faciliterez leurs opérations suivant leurs besoins
Vous participerez à l’amélioration continue du SOC de notre client, en lien étroit avec le service managé, niveau règles de détection, outils d’investigation, configurations, process, etc.
Via des analyses régulières de la couverture de la détection par rapport aux menaces ; ou via les analyses de risques ; vous identifierez les points d’amélioration potentiels de règles de détection (modification ou création)
Pour chaque point d’amélioration potentiel de règles de détection, vous définirez les implémentations et plans d’actions associés, identifierez les différents intervenants nécessaires puis organiserez et réaliserez les ateliers nécessaires, piloterez la mise en production en lien étroit avec le manager L2
Vous participerez à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation
Compétences recherchées :
Vous êtes diplômée d’un BAC+5 (spécialisation informatique/cyber) et justifiez par un poste précédent d’une maîtrise de l’architecture des systèmes d’information
Vous justifiez d’au moins 3 ans d’expérience sur une fonction similaire ou maitrisez les fondamentaux dans les principaux domaines de la détection des incidents de sécurité et/ou réponse à incident
Vous avez une expérience de pilotage de prestation ou souhaitez évoluer prochainement vers cette responsabilité
Vous maitrisez les meilleures pratiques de sécurité sur divers types d’outils, protocoles réseau et systèmes d'exploitation
Vous justifiez de précédentes expériences concernant l’intégration, l’utilisation d’outils de surveillance de la sécurité (SIEM, NDR, etc.), au sein d’un client final ou d’un MSSP
Capacité à coordonner divers acteurs afin de suivre les plans d’actions et livrer selon les plannings
Excellentes compétences en analyse et résolution de problèmes
Bonnes compétences en communication écrite et orale. Esprit d'équipe et capacité à collaborer avec différentes équipes
Vous êtes curieux, rigoureux, autonome et pédagogue sur les sujets de cybersécurité.
Vous avez déjà travaillé dans un contexte international et justifiez d’une aisance en anglais, tant à l’écrit qu’à l’oral
Le SOC Officer sera responsable de la surveillance, de la détection des incidents de sécurité pour notre client. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques.
LeHibou, c’est la première plateforme de consultants freelances spécialisés en Tech & Innovation en Europe, qui met en relation les meilleurs experts avec des Grands Comptes et ETI. Chiffres clés & croissance : ✅ +120 000 consultants Tech inscrits ✅ 112M€ de CA en 2024 ✅ Lauréat de la FrenchTech Next40 ✅ Champion de la Croissance (Les Echos 2024 / Sifted 50 2024 / FT 2024 / Tech500) Notre différence ? Une alternative innovante aux ESN traditionnelles, grâce à une plateforme innovante utilisant l’IA et à un accompagnement humain pour tous nos clients et freelances. Nos offres : - LeHibou Experts, la 1ère plateforme des Freelances Tech en Europe - LeHibou Cybersecurity, l’accompagnement en Cybersécurité - LeHibou Executive, les Managers de votre transition 📍 Bureaux à Paris, Bordeaux, Toulouse, Lyon, Nantes, Marseille, Grand Baie & Bruxelles