Les missions du poste

Contexte

Dans le cadre du renforcement de son équipe cybersécurité, un grand groupe recherche un Expert SOC senior pour gérer les incidents de sécurité et améliorer les outils de détection et d'automatisation.

Le poste combine à la fois :

- La gestion des incidents (rôle proche Incident Manager sécurité)
- Une forte expertise technique (SIEM, automatisation, analyse avancée)

Missions

Vous aurez la charge de :

- Gérer les incidents de sécurité de A à Z (analyse, investigation, remédiation)
- Traiter et analyser les alertes de sécurité
- Identifier les causes des incidents et coordonner les actions correctives
- Améliorer les règles de détection dans le SIEM
- Réduire les faux positifs
- Automatiser les réponses via des playbooks SOAR
- Intégrer de nouvelles sources de logs
- Mettre en place des tableaux de bord et indicateurs de performance
- Assurer le support sécurité (emails suspects, comptes compromis, etc.)

Environnement technique

- SIEM
- SOAR
- Linux & Windows
- Python / Bash / PowerShell
- Réseaux : TCP/IP, DNS, HTTP/HTTPS
- Cloud : AWS et/ou Azure
- Framework MITRE ATT&CK

Le profil recherché

Profil recherché

- Minimum 5 ans d'expérience en SOC
- Expérience en gestion d'incidents de sécurité
- Très bonne maîtrise des outils SIEM
- Expérience en automatisation (SOAR, scripting)
- Bonne capacité d'analyse et de résolution de problèmes
- Français et anglais courant

Infos complémentaires

En tant que membre de l'équipe OCSI, vous bénéficiez de nombreux avantages salariaux :

- Remboursement de 50% des frais de transport
- Tickets restaurant Swile avec 8,50€ par jour travaillé
- Mutuelle d'entreprise très complète, avec la possibilité d'inscrire des membres de votre famille
- Formation en e-learning avec la plateforme Pluralsight
- Un accompagnement sur la passation des certifications
- Un accès à un CE d'entreprise en ligne
- Un accès à une plateforme associative (Day one)
- Des primes d'intéressement, cooptation, apporteur d'affaires
- La participation à des évènements entreprise tel que les soirées OCSI qui ont lieu 2/3 fois par an