MANAGER SOC / ANALYSTE SOC N3 H/F

Pour le compte d'une société de conseil experte en cybersécurité et transformation de l'IT, située en région parisienne, dont la mission est de conseiller, auditer, guider et assister ses clients en cybersécurité. Le poste rejoint l'équipe interne : Manager SOC / Analyste SOC N3. ## Missions ### Pilotage et expertise technique - Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données). - Piloter et coordonner les activités de réponse à incident : containment, éradication et recovery. - Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. - Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. - Participer à l'amélioration continue des outils et processus de surveillance. - Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. ### Leadership et accompagnement - Encadrer les analystes SOC et contribuer à leur montée en compétences. - Apporter une expertise lors des investigations complexes et des situations de crise. - Participer à la structuration et à l'évolution de l'offre SOC. - Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. ### Relation client et développement de l'activité - Être un interlocuteur de confiance auprès des clients. - Animer les comités de suivi et les points de pilotage. - Présenter les analyses, recommandations et plans d'amélioration aux clients. - Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. - Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. ## Profil - Bac+4/5 en informatique. - Expérience significative dans un SOC, idéalement sur des fonctions de Lead Analyst ou Responsable / Manager SOC. ### Sujets maîtrisés attendus - Investigation et réponse à incident. - SIEM, SOAR, EDR, NDR. - Analyse de logs et corrélation d'événements. - Développement de règles de détection et use cases. - Frameworks de sécurité : MITRE ATT&CK, NIST, Cyber Kill Chain. ## Posture recherchée Expertise technique, leadership naturel et sens du service client. Prendre le leadership dans les situations complexes, prioriser et décider rapidement. Aisance relationnelle et capacité à fédérer, vulgarisation de sujets techniques auprès d'interlocuteurs non experts, culture du service et de la satisfaction client.