Cyber - Responsable opérationnel SOC - Blue Team Leader Junior - K174 H/F

Votre mission

Au sein d'une équipe SOC (Security Operations Center) dédiée à la surveillance et la réponse aux incidents de sécurité, vous endossez un premier rôle de coordination opérationnelle tout en conservant une forte activité technique. Vous piloter les activités quotidiennes, coordonnez les investigations, animez une petite équipe et contribuez à l'amélioration continue des processus de détection et de réponse aux menaces.

• ️os missions
• Assurer le pilotage opérationnel quotidien : organiser et prioriser les investigations, répartir les tâches, animer les points et passations, contrôler la qualité des dossiers, maintenir la traçabilité des tickets et produire un reporting régulier
• Participer directement aux investigations SOC (~50% du temps) : qualifier et analyser les alertes via SIEM et EDR, mener des investigations L2/L3, exploiter les frameworks MITRE ATT&CK, rechercher les IOC et TTP, participer à la réponse à incident et à la rotation des astreintes
• Gérer les situations de crise : appliquer les processus d'escalade, coordonner la réponse technique lors d'incidents majeurs, produire les points de situation et les chronologies, contribuer aux retours d'expérience
• Onboarder et mettre en exploitation les nouveaux clients : intégrer les sources de données, configurer les agents de sécurité et les règles de détection, valider l'exploitation EDR, documenter l'architecture client et produire les procédures, playbooks et runbooks
• Concevoir et déployer des automatisations SOAR : identifier les tâches répétitives, créer des playbooks de réponse, exploiter les outils d'IA appliqués au SOC et assurer le contrôle humain des recommandations
• Animer une équipe de proximité : encadrement fonctionnel et accompagnement de deux analystes SOC, partage des bonnes pratiques, progression des compétences
• Contribuer à la conformité et l'amélioration continue : appliquer le SMSI, respecter les exigences ISO 27001 et HDS, identifier les écarts et les opportunités d'optimisation

Environnement

• Outils principaux : Sekoia.io (SIEM/XDR), HarfangLab (EDR), Freshservice (ITSM), Cyberwatch (gestion des vulnérabilités), playbooks SOAR et IA appliquée au SOC
• Contexte : surveillance de clients SOC en France et à l'international selon les contrats
• Rattachement à une équipe SOC avec rôle de lead opérationnel de proximité à forte dominante technique

Possibilité de télétravail 1 à 2 jours par semaine. Participation à la rotation des astreintes selon les modalités en vigueur.

Compétences techniques

• Sekoia.io, HarfangLab, Freshservice, Cyberwatch
• Playbooks SOAR, intégrations API, enrichissement et workflows de réponse
• IA appliquée au SOC : aurablue, RAG, agents IA, inférence, contextualisation et contrôle humain
• MITRE ATT&CK, investigation, réponse à incident, gestion de crise
• Analyse de logs, investigation endpoint, recherche d'IOC, analyse de TTP
• Windows, Linux, Active Directory, réseaux TCP/IP, DNS, messagerie, VPN, cloud

• ISO 27001, HDS

Savoir-être

• Rigueur et attention aux détails dans la documentation et la traçabilité
• Autonomie dans la conduite des investigations et la prise de décision technique
• Aptitude au management de proximité et au partage des connaissances
• Sens de l'urgence et gestion du stress en situation de crise
• Curiosité technique et volonté d'apprentissage continu

Expérience

Première ou deuxième expérience réussie en SOC, Blue Team, MSSP, exploitation sécurité ou réponse à incident. Profil d'analyste SOC L2 prêt à évoluer vers un premier rôle de coordination. Une expérience formelle de management n'est pas obligatoire ; toute expérience de coordination, de mentoring ou de leadership technique constitue un atout.