Responsable des opérations de cybersécurité (F/H)

Paris | 2 à 3 jours de télétravail par semaine

110 000 € bruts annuels fixes + 15 % de variable

Donner de la cohérence à la défense opérationnelle

Je recrute pour l’un de mes clients un Responsable des opérations de cybersécurité capable de prendre du recul sur les dispositifs existants, de définir les priorités et de conduire leur amélioration.

Votre périmètre couvre la détection, la réponse aux incidents et la gestion des vulnérabilités. Vous associez expertise technique et capacité de coordination pour transformer les constats en actions suivies.

L’identité du client, son secteur d’activité et les détails de son organisation restent confidentiels à ce stade.

Faire progresser la détection

• Évaluer la couverture de surveillance, la qualité des alertes et les processus de traitement.
• Construire une feuille de route tenant compte des risques, des moyens disponibles et des besoins opérationnels.
• Challenger les solutions de sécurité et argumenter les choix d’évolution.
• Piloter le service de surveillance externalisé : périmètre, responsabilités, qualité des investigations et suivi des engagements.

Organiser la réponse aux incidents

• Clarifier les critères de qualification, les circuits d’escalade et les responsabilités.
• Formaliser les scénarios de réponse et préparer leur mise en œuvre avec les équipes techniques.
• Conduire les investigations et coordonner les mesures de confinement, de remédiation et de retour à la normale.
• Produire des synthèses adaptées aux équipes opérationnelles et à la direction.
• Préparer les éléments nécessaires aux éventuelles notifications avec les interlocuteurs compétents.
• Exploiter les retours d’expérience pour renforcer les dispositifs.

Structurer la gestion des vulnérabilités

• Relier les vulnérabilités aux actifs réellement concernés et à leur exposition.
• Prioriser les corrections selon l’exploitabilité, la criticité métier et les protections existantes.
• Organiser le suivi des remédiations avec les responsables techniques et vérifier leur efficacité.
• Cadrer les campagnes de tests d’intrusion et de recherche de vulnérabilités, notamment les dispositifs de bug bounty.
• Donner une vision claire de l’exposition résiduelle et de l’avancement des plans d’action.

Votre culture technique

Vous maîtrisez le cycle de vie d’un incident et savez analyser des traces issues des systèmes, des réseaux, des identités et du cloud. Vous disposez d’une pratique des investigations numériques et comprenez l’articulation entre SIEM, EDR, automatisation de la réponse et gestion de l’exposition.

Une expérience de solutions telles que Google Security Operations, Microsoft Defender for Endpoint ou Tenable, ainsi que de l’automatisation en Python, peut constituer un atout. Ces exemples illustrent des compétences transférables. L’environnement technique réel sera précisé lors des échanges confidentiels.

Votre expérience

Vous justifiez d’au moins trois ans d’expérience en SOC ou CSIRT, avec une maîtrise concrète des investigations et de la réponse aux incidents.

Vous savez évaluer un dispositif, prioriser ses évolutions et coordonner des prestataires comme des équipes internes. Vous avez également piloté des évaluations offensives et suivi la correction des faiblesses identifiées.

La personnalité que je recherche

Je recherche une personne autonome, qui sait structurer son activité et prendre des décisions argumentées. Votre capacité d’analyse s’accompagne de sang-froid, d’écoute et de pédagogie. Vous savez mobiliser les bons interlocuteurs pendant un incident et expliquer clairement les risques à une direction.

Échangeons en toute confidentialité

Vous souhaitez conjuguer expertise opérationnelle, structuration et pilotage de la défense ? Adressez votre candidature à OD Consulting en précisant « Responsable des opérations de cybersécurité ».