Étiquette : SOC

Architecte Détection & Réponse / SIEM-SOC (F/H)

Publié le par

Architecte Détection & Réponse / SIEM-SOC (F/H)

Paris ou Lyon · 95 000 € bruts annuels fixes + 10 % de bonus.
Intéressement et participation en complément.

Concevoir une détection utile aux équipes de sécurité

OD Consulting recherche pour son client un architecte capable de transformer des besoins de surveillance en dispositifs de détection et de réponse opérationnels. Vous faites le lien entre les enjeux de sécurité, l’architecture des systèmes et les usages quotidiens des équipes SOC.

Votre rôle : concevoir des plateformes cohérentes, accompagner leur intégration et vous assurer qu’elles apportent une information exploitable aux analystes. Les choix techniques se construisent à partir des risques, des contraintes de l’environnement et des moyens disponibles.

Ce que vous prendrez en charge

  • Cadrer les besoins. Comprendre les périmètres à surveiller, les menaces à couvrir et les priorités opérationnelles. Définir les exigences de collecte, de disponibilité et de sécurité.
  • Construire l’architecture. Organiser la collecte et la centralisation des journaux, leur traitement et leur exploitation dans le SIEM. Définir les interfaces avec les systèmes, réseaux et dispositifs de détection.
  • Rendre la surveillance opérationnelle. Formaliser les principes de supervision, les scénarios de détection et les informations nécessaires à la qualification des alertes. Travailler avec les équipes SOC et de réponse à incident.
  • Accompagner la mise en œuvre. Suivre l’intégration, vérifier la conformité de la solution aux besoins et préparer son exploitation et son maintien en condition.
  • Éclairer les décisions. Comparer les options, expliciter les compromis entre couverture, coûts et efficacité, rédiger les dossiers de conception et contribuer aux propositions techniques.
  • Faire évoluer les pratiques. Assurer une veille, partager les connaissances et proposer des améliorations adaptées aux retours des équipes opérationnelles.

Les compétences attendues

Vous avez une formation supérieure en informatique, de niveau Bac +5 ou équivalent, et au moins cinq ans d’expérience en cybersécurité. Vous avez déjà contribué à la conception ou à l’évolution de dispositifs de supervision de sécurité.

  • Architecture SIEM et gestion des logs : collecte, traitement, corrélation et exploitation des événements de sécurité.
  • Compréhension des mécanismes de détection sur les réseaux et les systèmes, ainsi que des architectures sécurisées.
  • Pratique des environnements Linux/Unix et compétences en ingénierie des systèmes.
  • Capacité à intégrer les référentiels de sécurité et les exigences applicables dans une conception technique.
  • Anglais professionnel permettant de travailler sur la documentation et les échanges techniques.

Une expérience des outils de protection des postes et serveurs (EDR), de l’orchestration de la réponse (SOAR) ou de la détection comportementale sera appréciée. La capacité à comprendre les interactions entre ces familles d’outils compte davantage qu’une expertise limitée à un seul éditeur.

Votre manière de travailler

Vous aimez comprendre avant de prescrire. Vous savez expliquer une architecture, écouter les contraintes des équipes et construire des solutions avec elles. Votre curiosité technique s’accompagne de rigueur, d’un esprit d’entraide et d’une communication transparente. Vous actualisez vos connaissances et savez remettre en question une solution lorsqu’elle ne répond plus au besoin.

Localisation et rémunération

Poste basé à Paris ou à Lyon.
Rémunération fixe : 95 000 € bruts annuels.
Bonus : 10 % en complément du fixe.
Autres éléments : intéressement et participation.

Vous souhaitez en discuter ? Adressez votre candidature à OD Consulting en précisant « Architecte SIEM-SOC ».

Je postule

Responsable des opérations de cybersécurité (F/H)

Publié le par

Responsable des opérations de cybersécurité (F/H)

Paris | 2 à 3 jours de télétravail par semaine

110 000 € bruts annuels fixes + 15 % de variable

Donner de la cohérence à la défense opérationnelle

Je recrute pour l’un de mes clients un Responsable des opérations de cybersécurité capable de prendre du recul sur les dispositifs existants, de définir les priorités et de conduire leur amélioration.

Votre périmètre couvre la détection, la réponse aux incidents et la gestion des vulnérabilités. Vous associez expertise technique et capacité de coordination pour transformer les constats en actions suivies.

L’identité du client, son secteur d’activité et les détails de son organisation restent confidentiels à ce stade.

Faire progresser la détection

  • Évaluer la couverture de surveillance, la qualité des alertes et les processus de traitement.
  • Construire une feuille de route tenant compte des risques, des moyens disponibles et des besoins opérationnels.
  • Challenger les solutions de sécurité et argumenter les choix d’évolution.
  • Piloter le service de surveillance externalisé : périmètre, responsabilités, qualité des investigations et suivi des engagements.

Organiser la réponse aux incidents

  • Clarifier les critères de qualification, les circuits d’escalade et les responsabilités.
  • Formaliser les scénarios de réponse et préparer leur mise en œuvre avec les équipes techniques.
  • Conduire les investigations et coordonner les mesures de confinement, de remédiation et de retour à la normale.
  • Produire des synthèses adaptées aux équipes opérationnelles et à la direction.
  • Préparer les éléments nécessaires aux éventuelles notifications avec les interlocuteurs compétents.
  • Exploiter les retours d’expérience pour renforcer les dispositifs.

Structurer la gestion des vulnérabilités

  • Relier les vulnérabilités aux actifs réellement concernés et à leur exposition.
  • Prioriser les corrections selon l’exploitabilité, la criticité métier et les protections existantes.
  • Organiser le suivi des remédiations avec les responsables techniques et vérifier leur efficacité.
  • Cadrer les campagnes de tests d’intrusion et de recherche de vulnérabilités, notamment les dispositifs de bug bounty.
  • Donner une vision claire de l’exposition résiduelle et de l’avancement des plans d’action.

Votre culture technique

Vous maîtrisez le cycle de vie d’un incident et savez analyser des traces issues des systèmes, des réseaux, des identités et du cloud. Vous disposez d’une pratique des investigations numériques et comprenez l’articulation entre SIEM, EDR, automatisation de la réponse et gestion de l’exposition.

Une expérience de solutions telles que Google Security Operations, Microsoft Defender for Endpoint ou Tenable, ainsi que de l’automatisation en Python, peut constituer un atout. Ces exemples illustrent des compétences transférables. L’environnement technique réel sera précisé lors des échanges confidentiels.

Votre expérience

Vous justifiez d’au moins trois ans d’expérience en SOC ou CSIRT, avec une maîtrise concrète des investigations et de la réponse aux incidents.

Vous savez évaluer un dispositif, prioriser ses évolutions et coordonner des prestataires comme des équipes internes. Vous avez également piloté des évaluations offensives et suivi la correction des faiblesses identifiées.

La personnalité que je recherche

Je recherche une personne autonome, qui sait structurer son activité et prendre des décisions argumentées. Votre capacité d’analyse s’accompagne de sang-froid, d’écoute et de pédagogie. Vous savez mobiliser les bons interlocuteurs pendant un incident et expliquer clairement les risques à une direction.

Échangeons en toute confidentialité

Vous souhaitez conjuguer expertise opérationnelle, structuration et pilotage de la défense ? Adressez votre candidature à OD Consulting en précisant « Responsable des opérations de cybersécurité ».

Je postule