Repérée sur candidat.francetravail.fr · il y a 1 sem.

Consultant Senior Lead Cybersécurité - Maturité et Résilience SOC/CSIRT - Ile de France

Recruteur confidentiel

Lieu
Nanterre, FR
Télétravail
Non précisé
Contrat
CDI
Séniorité
Junior
Domaine
grc, soc

9 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Consultant·e senior / lead cybersécurité chez Sopra Steria, à Nanterre, en CDI. La mission consiste à évaluer la maturité SOC/CSIRT de clients grands comptes via des audits et ateliers, en s'appuyant sur des référentiels comme SOC-CMM, SIM3, MITRE ATT&CK/D3FEND, NIST et ISO 27001, puis à construire des roadmaps d'amélioration présentées en comité de pilotage. Le poste demande au moins 5 ans d'expérience en conseil cybersécurité et gouvernance, avec une bonne connaissance des environnements SIEM, EDR, XDR et SOAR.

Compétences techniques

  • SOC-CMM
  • SIM3
  • MITRE ATT&CK/D3FEND
  • NIST
  • CIS Controls
  • ISO 27001
  • EBIOS RM
  • NIS2
  • SIEM
  • EDR
  • XDR
  • SOAR
  • Threat Hunting
  • CTI

Compétences comportementales

  • animation d'ateliers
  • présentation en COTECH/COPIL
  • posture de conseil
  • vision transverse

Compétences citées dans l'annonce

  • ANSSI
  • EBIOS RM
  • EDR
  • ISO 27001
  • MDR
  • MITRE ATT&CK
  • NIS2
  • SIEM
  • SOAR
  • Threat Hunting
  • Threat Intelligence
  • XDR

Description du poste

## Consultant Senior / Lead Cybersécurité — Maturité et Résilience SOC/CSIRT Au sein de la Division Cyber de Sopra Steria (Value Center « Managed Detection and Response »), le ou la consultant(e) accompagne les clients dans l'évaluation et l'amélioration de leur maturité cybersécurité, notamment sur les volets gouvernance, SOC/CSIRT, détection, réponse à incident et gestion des risques. ### Missions - Réaliser des audits et des évaluations de maturité cyber - Animer des ateliers avec les RSSI, SOC, CSIRT et équipes techniques - Évaluer les capacités organisationnelles, humaines et techniques - Identifier les écarts, les risques et les axes d'amélioration - Construire des matrices de maturité et des roadmaps priorisées - Évaluer la maturité SOC/CSIRT et la couverture de détection, notamment avec MITRE ATT&CK - Définir des plans d'amélioration mesurables et accompagner leur mise en œuvre - Présenter les conclusions en COTECH, COPIL ou auprès du RSSI - Contribuer aux activités d'avant-vente et au développement des offres ### Profil recherché Diplômé(e) d'une école d'ingénieur ou équivalent universitaire, expérience significative d'au moins 5 ans (hors stages et alternances) dans le conseil en cybersécurité, la gouvernance et les environnements SOC/CSIRT. Maîtrise attendue des principaux référentiels de maturité et de cybersécurité : SOC-CMM, SIM3, MITRE ATT&CK/D3FEND, NIST, CIS Controls, ISO 27001, EBIOS RM, NIS2 et recommandations ANSSI. Connaissance des environnements SIEM, EDR, XDR et SOAR, ainsi que des activités de Detection Engineering, Threat Hunting, CTI, investigation et réponse à incident.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi