Expert SOC & Incident Manager (H/F)

Contexte

Dans le cadre du renforcement de son équipe cybersécurité, un grand groupe recherche un Expert SOC senior pour gérer les incidents de sécurité et améliorer les outils de détection et d’automatisation.

Le poste combine à la fois :

• La gestion des incidents (rôle proche Incident Manager sécurité)

• Une forte expertise technique (SIEM, automatisation, analyse avancée)

Missions

Vous aurez la charge de :

• Gérer les incidents de sécurité de A à Z (analyse, investigation, remédiation)

• Traiter et analyser les alertes de sécurité

• Identifier les causes des incidents et coordonner les actions correctives

• Améliorer les règles de détection dans le SIEM

• Réduire les faux positifs

• Automatiser les réponses via des playbooks SOAR

• Intégrer de nouvelles sources de logs

• Mettre en place des tableaux de bord et indicateurs de performance

• Assurer le support sécurité (emails suspects, comptes compromis, etc.)

• Minimum 5 ans d’expérience en SOC

• Expérience en gestion d’incidents de sécurité

• Très bonne maîtrise des outils SIEM

• Expérience en automatisation (SOAR, scripting)

• Bonne capacité d’analyse et de résolution de problèmes

• Français et anglais courant

• SIEM

• SOAR

• Linux & Windows

• Python / Bash / PowerShell

• Réseaux : TCP/IP, DNS, HTTP/HTTPS

• Cloud : AWS et/ou Azure

• Framework MITRE ATT&CK