SOC Manager Expert Sécurité

Votre mission :

• Pilotage du pôle FIRM
  • Contribuer à définir la vision, les objectifs et la feuille de route du pôle.
  • Garantir la qualité de service rendue aux clients.
  • Gestion de l’équipe et l’accompagner dans son organisation et son développement.
• Activité SOC
  • Assurer le rôle de SOM (Security Operation Manager) en relation avec notre partenaire :
    • Piloter la relation client (revue régulière, rapports, suivi des plans d’action)
    • Contribuer à l’onboarding de nouveaux clients et à l’évolution des procédures d’exploitation.
  • Enrichir et maintenir la documentation SOC
  • Superviser la gestion et la continuité du puit de logs (documentation, contrôles techniques, coordination avec les référents techniques, configurer et maintenir les outils de cybersécurité, etc.)
• Activité CSIRT
  • Structurer et renforcer la capacité d’intervention sur incident et de gestion de crise cyber.
  • Piloter la préparation, les tests et la documentation des procédures d’intervention.
  • Coordonner les missions d’assistance chez nos clients en cas d’incidents majeurs / crise cyber avec l’équipe d’intervention SecuLabs.
• Activité Forensique
  • Superviser les missions forensiques (collecte, analyse, conservation des preuves).
  • Développer et maintenir un catalogue de services et de procédures standardisées.
• Composante Security Architecture
  • Garantir la cohérence globale des dispositifs de sécurité et leur intégration dans les architectures techniques des clients.
  • Accompagner les clients dans la mise en œuvre de leur architecture sécurité, en alignant exigences opérationnelles, conformité et en mettant en avant les principes de security by design et défense en profondeur.
  • Définition des architectures cibles de surveillance et de détection, intégrant SIEM, EDR/XDR, NDR, SOAR, vulnérabilité management et threat intelligence.

Profil recherché :

• Formation supérieure en ingénierie informatique (Bachelor/Master ou équivalent).
• Expérience confirmée en cybersécurité opérationnelle (SOC, CSIRT, gestion d’incidents).
• Solides compétences en architecture de sécurité, avec la capacité de concevoir, challenger et accompagner la mise en œuvre de solutions techniques.
• Bonne connaissance des technologies de sécurité : SIEM, EDR/XDR, NDR, SOAR, monitoring, scanners de vulnérabilités, threat intelligence, etc.
• Leadership, sens de la coordination et aptitude à structurer une équipe en croissance dans un environnement en évolution.
• Excellentes aptitudes en analyse, communication et résolution de problèmes.
• Excellentes compétences en communication écrite et orale, en français et anglais.
• Notions des outils d’analyse forensique appréciées.
• Casier judiciaire vierge et résidence en Suisse obligatoire.