Repérée sur free-work.com · il y a 2 j
Manager SOC opérationnel F/H
Centhys
- Lieu
- Vélizy-Villacoublay, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Lead
- Domaine
- soc
- Salaire
- 65 000 € – 65 000 €
6 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Poste de Manager SOC opérationnel chez Centhys, à Vélizy-Villacoublay, en CDI. Le rôle combine investigation technique avancée, APT, ransomware, mouvements latéraux, et encadrement d'une équipe d'analystes SOC, avec une forte dimension relation client : animation de comités, présentation de recommandations, participation à l'avant-vente. Un poste de management technique exigeant, pour qui sait à la fois piloter une réponse à incident et accompagner la montée en compétences d'une équipe.
Compétences techniques
- investigation d'incidents (compromission, élévation de privilèges, mouvements latéraux)
- réponse à incident APT et ransomware
- SIEM
- SOAR
- EDR
- NDR
- playbooks et cas d'usage SOC
- containment, eradication et recovery
Compétences comportementales
- encadrement et montée en compétences des analystes SOC
- relation client et animation de comités de pilotage
- communication des analyses et recommandations
- participation aux phases d'avant-vente
Compétences citées dans l'annonce
- EDR
- SIEM
- SOAR
Description du poste
## Pilotage et expertise technique
- Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données)
- Piloter et coordonner les activités de réponse à incident : containment, eradication, recovery
- Analyser les journaux de sécurité, corréler les événements complexes, identifier les schémas d'attaque
- Développer et optimiser les règles de détection, cas d'usage et playbooks SOC
- Participer à l'amélioration continue des outils et processus de surveillance
- Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR
## Leadership et accompagnement
- Encadrer les analystes SOC et contribuer à leur montée en compétences
- Apporter son expertise lors des investigations complexes et des situations de crise
- Participer à la structuration et à l'évolution de l'offre SOC
- Être moteur dans la mise en place des bonnes pratiques, processus d'escalade et indicateurs de performance
## Relation client et développement de l'activité
- Être l'interlocuteur de confiance auprès des clients
- Animer les comités de suivi et les points de pilotage
- Présenter analyses, recommandations et plans d'amélioration
- Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité
- Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire
Référence de l'offre : tizqtffd01