Team Lead Cybersécurité H/F

collectivite

Information importante

Type de contrat: Freelance

Taux journalier : 600e

Localisation : Villeneuve-d'Ascq, France

Date de démarrage :

Urgent

Mode de travail : Hybride, Sur site

Publié le : 9 juillet 2026

Le besoin

Contexte

Nous sommes un groupe familial et mondial, une entreprise humaine et conquérante, un distributeur historique et un commerçant nouvelle génération.

Missions

• Piloter un dispositif d'experts techniques (SecOPS)

• Animer, encadrer, organiser le dispositif SecOps composé d'ingénieurs et experts cyber (équipe de 5-6 personnes)

• Structurer le traitement des alertes (rotations, priorisation)

• Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes

• Fédérer autour d'une culture de l'amélioration continue

• Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ...

• Produire des reportings réguliers à destination du management

• Identifier les axes d'optimisation et proposer des plans d'action concrets

• Contribuer activement à la professionnalisation du service

• Superviser l'investigation des alertes de cybersécurité (SIEM, EDR, NDR, threat intelligence...)

• Garantir la qualité et la cohérence des analyses produites par l'équipe

• Participer aux crises cyber sur le périmètre France et international

• Contribuer à l'implémentation de nouvelles technologies et capacités de détection

• Challenger les règles de détection et des playbooks de réponse

• Être force de proposition sur l'évolution du stack technique

• Effectuer une veille technologique et réglementaire active

• Collaborer avec les autres domaines de la cybersécurité (IT, métier, ...)

Compétences techniques

• SOC, SIEM - Confirmé - Impératif

• EDR, SOAR - Confirmé - Important

• IT, Infra - Confirmé - Important

Connaissances linguistiques

• Anglais professionnel (Impératif)

Conditions de travail

• Date de démarrage : ASAP

• Basé à Villeneuve d'Ascq, 2 à 3 jours sur site et télétravail possible

Profil recherché

1. Compétences confirmées en SOC et SIEM (Impératif)

2. Compétences confirmées en EDR et SOAR (Important)

3. Compétences confirmées en IT et Infrastructure (Important)

4. Anglais professionnel (Impératif)

5. Capacité à animer, encadrer et organiser une équipe SecOps composée d'ingénieurs et experts cyber

6. Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes

7. Fédérer autour d'une culture de l'amélioration continue

8. Capacité à définir, suivre et améliorer les indicateurs clés de performance du dispositif (ex : MTTD, MTTR, taux de faux positifs)

9. Compétences en supervision de l'investigation des alertes de cybersécurité (SIEM, EDR, NDR, threat intelligence)

10. Garantir la qualité et cohérence des analyses produites par l'équipe

11. Participer aux crises cyber sur le périmètre national et international

12. Contribuer à l'implémentation de nouvelles technologies et capacités de détection

13. Être force de proposition sur l'évolution du stack technique

14. Effectuer une veille technologique et réglementaire active

15. Collaborer avec les autres domaines de la cybersécurité (IT, métier, ...)