Repérée sur hellowork.com · il y a 3 sem.
Consultant Sénior Détection et Réponse- Cybersécurité - Île-De-France H/F
Sopra Steria
- Lieu
- Courbevoie, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Non précisé
- Domaine
- soc
5 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Poste de consultant au sein de l'entité Cyber Managed Detection and Response de Sopra Steria, à Courbevoie, en CDI. La mission consiste à évaluer la couverture de détection des SOC/CERT clients, coordonner les équipes Détection, Réponse, Vulnérabilités et Identité, et contribuer à des référentiels combinant MITRE ATT&CK et SOC-CMM. Le télétravail est possible jusqu'à 2 jours par semaine, pour un profil ingénieur avec au moins 4 ans d'expérience.
Compétences techniques
- Évaluer la couverture de détection d'un SOC/CERT et formuler des recommandations
- Produire des cartographies de collecte et des matrices MITRE ATT&CK
- Coordonner les équipes Détection, Réponse, Vulnérabilités et Identité autour d'un plan d'action
- Traduire des besoins métier en exigences techniques pour les équipes SOC/IT
- Contribuer à des référentiels combinant Threat Intelligence, Vulnérabilité, Détection et Réponse (SOC-CMM, MITRE ATT&CK)
Compétences comportementales
- Force de proposition en atelier client
- Coordination transverse entre équipes techniques et gouvernance
- Qualité et ponctualité des livrables
- Capacité à fédérer des interlocuteurs variés
Compétences citées dans l'annonce
- MDR
- MITRE ATT&CK
- SIEM
- SOAR
- Threat Intelligence
Description du poste
## Votre futur environnement de travail
Au sein de l'entité Cyber Managed Detection and Response de Sopra Steria, vous rejoignez une équipe d'experts en charge d'assurer la cohérence, la performance et la valeur métier des dispositifs de cybersécurité. La mission consiste à évaluer, coordonner et renforcer les capacités de détection et de réponse au sein d'environnements clients exigeants, tout en contribuant à la montée en maturité globale des activités SOC et CERT.
## Votre rôle et vos missions
**Évaluation et amélioration continue des dispositifs SOC/CERT**
- Réaliser des évaluations de couverture de détection et proposer des recommandations concrètes pour améliorer la collecte, les cas d'usage et la visibilité globale du SOC.
- Produire des documents d'analyse et de stratégie (cartographie de collecte, plan d'évolution, matrice MITRE ATT&CK), utilisés comme références d'audit ou d'optimisation.
- Assurer un suivi des actions correctives et des plans d'atténuation issus des évaluations précédentes.
**Coordination opérationnelle et animation transverse**
- Intervenir comme coordinateur de la cybersécurité, pour accroître la compréhension, la réactivité et la synergie entre les équipes (Détection, Réponse, Vulnérabilités, Identité, etc.).
- Faciliter les escalades et le suivi des plans d'action, en assurant la traçabilité des décisions et la bonne exécution des actions de remédiation.
- Traduire les besoins fonctionnels et métiers en exigences techniques compréhensibles par les équipes SOC, IT et Sécurité.
- Faire le relais entre les équipes SOC/CERT (Détection & Réponse) et les fonctions de gouvernance, pour fluidifier les retours d'expérience.
- Participer à la résilience opérationnelle, notamment sur les volets identité, accès, vulnérabilités et gestion de crise.
**Synergie, innovation et mise en marché**
- Participer à la construction des méthodes et frameworks articulant les activités de Vulnérabilité, Threat Intelligence, Investigation, Détection et Réponse (MITRE ATT&CK, SOC-CMM, etc.).
- Être force de proposition en atelier client et garantir la qualité et la ponctualité des livrables.
- Contribuer à la mise en marché des offres : positionnement, tarification, communication produit, appui aux équipes commerciales en avant-vente et après-vente.
## Conditions proposées
- Télétravail jusqu'à 2 jours par semaine selon les missions.
- Mutuelle, CSE, titres restaurant, accord d'intéressement, primes vacances et cooptation.
- Plateformes de formation en autonomie pour préparer des certifications.
## Profil recherché
Diplômé(e) d'une école d'ingénieurs ou équivalent, avec au moins 4 ans d'expérience sur ce type de mission.
Offres similaires
- Analyste Gestion des Vulnérabilités - Cybersécurité - Aix en Provence (H/F)Marseille 1er Arrondissement
- Ingénieur sécurité réseau (f/m/d)1244 Geneva
- Expert Cybersécurité SOC / SOC analyst confirmé (H/F)Noisy-le-Grand
- Ingénieur Réseaux & Sécurité H/FToulouse
- Ingénieur(e) sécurité réseauGenève