Manager soc ( siem / splunk / cert / csirt ) f/h

MANAGER SOC – ( Pilotage Opérationnel - SIEM - Splunk - CERT - CSIRT )

CDI : 80K€ et 90K€

Localisation : Paris

Secteur : Cybersécurité / Défense / Armement

Contexte & Enjeux

Vous souhaitez mettre votre expertise en cybersécurité au service de la souveraineté numérique et de la protection d’infrastructures critiques de l’État ?

Rejoignez un acteur stratégique de la cyberdéfense nationale, engagé dans la protection des systèmes d’information gouvernementaux et des environnements sensibles liés à la défense et à l’armement.

Dans le cadre d’un projet à fort enjeu stratégique, nous recrutons un(e) :

MANAGER SOC (Security Operation Center)

pour piloter et faire évoluer les opérations de cybersurveillance et de détection d’incidents de sécurité.

🧭 Vos missions

Rattaché(e) à la Direction de la Cybersécurité, vous êtes garant(e) du bon fonctionnement et du développement du SOC N1/N2 et pilotez les opérations quotidiennes de détection, d’analyse et de réponse aux incidents.

Pilotage opérationnel

Organiser, planifier et coordonner les activités quotidiennes du SOC.

Superviser les incidents de sécurité majeurs et apporter un appui opérationnel en cas de crise.

Coordonner les actions avec les équipes CERT / CSIRT internes et externes.

Présenter les résultats et indicateurs de performance lors des comités de suivi client.

Stratégie de prévention et de détection

Définir la stratégie globale du SOC, en conformité avec les exigences réglementaires (PDIS, LPM, etc.).

Mettre en œuvre les outils de SIEM, corrélation d’événements, et automatisation des workflows d’incidents.

Définir les cas d’usage de détection et les intégrer dans les plateformes de supervision sécurité.

Évaluer l’efficacité des outils et piloter les plans d’amélioration continue.

Favoriser les synergies internes (Threat Intelligence, Forensic, Blue Team, Red Team).


Profil recherché

Formation

Diplôme Bac +5 (école d’ingénieurs ou université) avec spécialisation en cybersécurité, réseaux ou systèmes.

Expérience

Minimum 10 ans d’expérience au sein d’un SOC N1/N2.

Une expérience confirmée en management d'équipes opérationnelles SOC N1/N2

Une expérience confirmée dans un environnement sensible (gouvernemental, défense, armement, opérateur d’importance vitale) est un atout majeur.

Compétences techniques

Solides bases en sécurité des systèmes et des réseaux (TCP/IP, DNS, VPN, SSL/TLS).

Maîtrise des outils de supervision sécurité (SIEM, EDR, IDS/IPS, SOAR).

Bonne connaissance des techniques d’attaque, d’intrusion et de réponse à incidents.

Compétences en analyse de journaux et corrélation d’événements.

Scripting (Python, PowerShell, Bash) et automatisation appréciés.

Connaissances en Threat Intelligence et Machine Learning souhaitées.

Compétences comportementales

Leadership et management d’équipe (coordination N1/N2).

Esprit analytique.

Capacité à vulgariser des sujets techniques complexes.

Sens du service, rigueur et éthique professionnelle irréprochable.

Pourquoi rejoindre ce projet ?

Mission d’intérêt national dans le domaine de la défense et de la cybersécurité.

Rôle stratégique avec une réelle autonomie sur les orientations techniques.

Environnement hautement technique et exigeant, certifié PDIS.

Culture de l’excellence, de la collaboration et de la confidentialité.


LIS TELECOM : Cabinet de recrutement qui accompagne ses clients entreprises et opérateurs/intégrateurs dans leur développement.

- Nous sommes spécialisés sur le marché de l’infrastructure IT, Réseau, Cybersécurité, Cloud, DevOps, IA.
- Nous sommes une société de service ESN indépendante de tout fournisseur de service.
- Fort de nos 20 années passées chez les opérateurs et Intégrateurs IT, nous pouvons allier notre savoir-faire et notre expérience afin de trouver le talent qui répond à vos besoins.

Notre savoir-faire :
Nous proposons des talents Avec une Méthodologie Différenciante et Innovatrice :
De back office pour des postes d’ingénieur/Architecte réseau, directeur/Chef de projet, Ingénieur DevOps, Tech Lead, Ingénieur Architecte Cloud et Cybersécurité
De terrain pour les commerciaux, Ingénieur Avant-Vente, Chef/directeur des ventes
Notre Gamme de Service :
- Chasse et recrutement
- Expertise et Assistance technique en Régie
- Centres de Services

Nos Missions :
la mise à disposition de talents dans le cadre des besoins spécifiques métiers clients.
Recrutements spécialisés sur les métiers de l’IT, du réseau, de la sécurité et des télécoms :
* Détecter les talents
* Accompagner le client ainsi que le candidat
* Connaissance du métier du client
* Adéquation aux valeurs de l’entreprise