Coordinateur SOC - F/H/NB
Chez Cegid, nous sommes un leader européen des solutionsIA de gestion cloud pour les professionnels des métiers de la finance(trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion destalents) et du Retail.
Dans un monde en constante évolution, nos collaborateurs accompagnentnos clients àréaliser leurs projets et leurs ambitions grâce à des solutions utiles etinnovantes.
Rejoindre nos équipes, c’est contribuer au fonctionnement età la transformation d’une organisation internationale en forte croissance, aucœur des enjeux de produit, de technologie, de données, de finance, de peopleet d’expérience collaborateur. Nous concevons des solutions dans lesquelles l’intelligenceartificielle est une brique structurante du produit : elle permet decomprendre les données, d’enrichir les fonctionnalités et de transformer lamanière dont nos clients interagissent avec leurs outils.
Contexte du poste
Dans le cadre du renforcement de l’équipe OperationalSecurity, nous recrutons un Coordinateur SOC pour accompagner la croissance desactivités de surveillance de sécurité et le déploiement d’un nouvelenvironnement SIEM. Le poste est basé à Boulogne-Billancourt et estrattaché à l’Operational Security Manager, au sein d’une équipe internationaleet multiculturelle travaillant en étroite collaboration avec un MSSP et deséquipes internes réparties à l’international.
Enjeu / objectif du poste
Jouer un rôle clé dans la montée en maturité du SOC de Cegiden coordonnant les opérations de détection et de réponse aux incidents tout enrenforçant l’efficacité et la qualité de la protection de notre systèmed’information à l’échelle internationale.
Vos missions
- CoordinationSOC : vous coordonnez les activités opérationnelles entre le MSSP, lesanalystes SOC et les équipes internes afin d’assurer un traitement fluideet efficace des incidents.
- Investigationsécurité : vous qualifiez, analysez et investiguez les alertesremontées par les solutions EDR, XDR et SIEM afin de confirmer les menaceset proposer les actions adaptées.
- Réponseaux incidents : vous pilotez le suivi des incidents de sécuritéjusqu’à leur clôture et formulez des recommandations de remédiationpertinentes.
- Améliorationcontinue : vous contribuez à la conception, l’optimisation et lamaintenance des règles de détection SIEM ainsi qu’à l’amélioration descapacités de détection.
- ThreatHunting & pilotage : vous participez aux activités de threathunting, produisez les indicateurs de performance du SOC et contribuez aupilotage des SLA de sécurité.