Repérée sur candidat.francetravail.fr · il y a 2 j
C
SOC Coordinateur / Manager - Cybersécurité - Freelance
Collective.work
Un acteur majeur du secteur audiovisuel recrute à Paris, en freelance, un SOC Coordinateur / Manager pour piloter son SOC interne, avec démarrage au 1er décembre 2026, un temps plein en présence sur site à 60 % minimum et des astreintes les week-ends et jours fériés. La mission couvre le RUN (surveillance, détection, réponse aux incidents) et le BUILD (évolution du SIEM, de l'EDR et de la Threat Intelligence), ainsi que le pilotage de la gestion des vulnérabilités. Elle s'adresse à un profil expérimenté dans la coordination d'équipes en environnement SI complexe.
Description du poste
## Contexte de la mission
Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur du secteur audiovisuel recherche un SOC Coordinateur / Manager expérimenté pour assurer le pilotage opérationnel et l'amélioration continue de son Security Operations Center (SOC) interne.
La mission s'inscrit dans un environnement SI complexe nécessitant une surveillance permanente des menaces, une gestion efficace des incidents de sécurité et une évolution continue des capacités de détection et de réponse.
Le consultant interviendra sur les activités RUN et BUILD du SOC, ainsi que sur la gestion des vulnérabilités, en coordination avec les différentes équipes techniques et de sécurité.
## Environnement de travail
- **Lieu** : Paris
- **Organisation** : temps plein
- **Télétravail** : jusqu'à 40 % (présence sur site obligatoire d'au moins 60 %)
- **Date de démarrage** : 1er décembre 2026
- **Contraintes** : astreintes les week-ends et jours fériés
## Missions principales
**Pilotage opérationnel du SOC (RUN)**
- Superviser les activités de surveillance et de détection des événements de sécurité
- Coordonner l'analyse, la qualification et le traitement des alertes
- Piloter les activités de réponse aux incidents de cybersécurité
- Coordonner les intervenants techniques en situation d'incident ou de crise cyber
- Assurer le suivi des incidents et l'amélioration des processus de traitement
- Produire et consolider le reporting opérationnel du SOC
**Ingénierie de détection et amélioration continue (BUILD)**
- Contribuer à l'évolution des outils et architectures du SOC
- Optimiser les solutions de détection et de réponse : SIEM, EDR, sondes de sécurité et Threat Intelligence
- Améliorer la collecte, la centralisation et l'exploitation des événements de sécurité
- Développer et optimiser les capacités de recherche d'événements suspects et d'identification des menaces
- Améliorer les workflows de détection, qualification, escalade et traitement des incidents
**Gestion des vulnérabilités**
- Piloter les activités d'identification et d'analyse des vulnérabilités
- Participer à leur qualification et à leur priorisation selon les risques
- Coordonner les actions de remédiation avec les équipes concernées
- Assurer le suivi des plans de correction et des vulnérabilités résiduelles
**Coordination et gestion de crise**
- Organiser la coordination opérationnelle des différents intervenants du SOC
- Participer à la gestion des incidents de sécurité majeurs et des crises cyber
