Responsable SOC / Manager SOC

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Cyber Defense Center : Service SOC managé et CSIRT
• Consulting & Expertise : service d’assistance technique cyber

En qualité de SOC manager, vous serez en charge de piloter l'activités de SOC externalisé pour l'ensemble des filliales ainsi que l'équipe interne, sous la responsabilité du RSSI Groupe.

Vos missions

Management d’équipe :

• Encadrer et manager une équipe de 2 à 3 ressources internes (analystes SOC, ingénieurs sécurité)
• Animer les points d’équipe réguliers (quotidiens, hebdomadaires) pour assurer la coordination et la montée en compétences
• Évaluer les performances individuelles et collectives, et proposer des plans de
  progression

Pilotage du MSSP SOC

• Superviser les activités du SOC externalisé (MSSP) : surveillance 24/7, détection et réponse aux incidents
• S'assurer du respect des SLAs avec le prestataire MSSP
• Coordonner les escalades et les interventions en cas d’incident critique

Structuration des processus et reporting

• Définir et documenter les procédures de détection, d’analyse et de réponse aux incidents
• Mettre en oeuvre des indicateurs clés (KPIs) pour mesurer l’efficacité du SOC
• Produire des rapports réguliers (mensuels, trimestriels) pour la direction et les parties prenantes

Formation et montée en compétences

• Former et accompagner l'analyste référent pour qu’il puisse évoluer vers le poste
  de SOC Manager
• Organiser des sessions de formation internes sur les outils (SIEM, EDR, etc.) et les bonnes pratiques de cybersécurité
• Sensibiliser les équipes techniques et métiers aux enjeux de la sécurité (ex: ateliers, simulations d’attaques)

Expertise technique

• Contribuer à l'amélioration continue des capacités du SOC, de la collecte / parsing
• Veiller sur les menaces émergentes (threat intelligence) et adapter les règles de détection en conséquence
• Collaborer avec les équipes IT pour déployer des correctifs ou des mesures de durcissement

Vos compétences

• 5 à 10 ans d'expérience en cybersécurité, dont au moins 2 ans en gestion de SOC
• Maîtrise des outils du marché (EDR/XDR, SIEM/SOAR, etc.)
• Connaissances solides en analyse et parsing de logs
• Leadership : capacité à fédérer une équipe et à prendre des décisions
• Pédagogie : aptitude à former et à vulgariser des concepts techniques
• Rigueur et réactivité : sens de l’urgence et méthodologie pour gérer les incidents
• Esprit d’équipe : collaboration avec les autres services (IT, juridique, RH)
• Anglais technique : lu, écrit, parlé (pour les échanges avec les filliales du groupe)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail