Lead SOC / SIEM

🚀 LEAD SOC/SIEM — ARCHITECTURE & TRANSFORMATION

📍 Montrouge (92) / Présence sur site obligatoire

🔐 Cybersécurité | SOC | SIEM | Détection des menaces

🎯 Le contexte

Nous recherchons pour notre client, acteur du secteur bancaire, un Lead SOC/SIEM capable d'accompagner l'évolution d'un dispositif de supervision de sécurité dans un environnement complexe.

L'organisation s'appuie actuellement sur plusieurs plateformes SIEM, différentes équipes opérationnelles et plusieurs prestataires. L'objectif est de rationaliser cet environnement, de renforcer les capacités de détection et de corrélation et de faire évoluer le modèle opérationnel du SOC.

Nous recherchons un profil senior combinant expertise technique du SIEM, vision d'architecture et expérience concrète du pilotage ou de la structuration d'un SOC.

Au-delà de la coordination, le candidat devra être capable d'analyser l'existant, de challenger les choix techniques et organisationnels et de formuler des recommandations pertinentes en toute autonomie.

🛠️ Vos missions

1. Architecture et consolidation SIEM

• Analyser l'architecture existante et identifier les axes de rationalisation des plateformes SIEM.
• Définir et préconiser une architecture cible adaptée aux enjeux de sécurité et aux contraintes opérationnelles.
• Concevoir et accompagner les évolutions liées à la collecte, la centralisation, la normalisation et la corrélation des logs.
• Contribuer à la stratégie de migration et veiller au maintien des capacités de détection pendant la transition.
• Évaluer les enjeux de performance, de volumétrie, de rétention et de maîtrise des coûts.

2. Expertise technique et détection

• Apporter une expertise concrète en matière de déploiement, d'intégration et d'évolution de solutions SIEM.
• Concevoir et optimiser les cas d'usage de détection, les règles de corrélation et les mécanismes de qualification des alertes.
• Améliorer la couverture de détection, identifier les angles morts et réduire les faux positifs.
• Contribuer à l'amélioration continue des capacités de supervision et d'investigation.
• S'appuyer sur les référentiels de détection pertinents, notamment MITRE ATT&CK.

3. Organisation et leadership SOC

• Analyser et faire évoluer le modèle opérationnel du SOC, en intégrant les niveaux L1, L2 et L3.
• Clarifier les rôles, les responsabilités, les processus de traitement des alertes et les circuits d'escalade.
• Améliorer la coordination entre les équipes internes et les différents prestataires.
• Veiller à la cohérence entre l'architecture technique, les processus opérationnels et les capacités de détection.
• Contribuer à la définition des procédures, des indicateurs de performance et de la gouvernance du SOC.

4. Pilotage de la transformation

• Structurer les travaux techniques nécessaires à la consolidation et à l'évolution du dispositif.
• Identifier les dépendances, les risques et les priorités de mise en œuvre.
• Accompagner les équipes dans l'adoption de l'architecture cible et du modèle opérationnel associé.
• Présenter et argumenter les recommandations techniques et organisationnelles auprès des parties prenantes.

👤 Le profil recherché

• Expérience significative en cybersécurité, avec une expertise confirmée sur les environnements SOC/SIEM.
• Expérience concrète du déploiement, de l'intégration ou de la transformation majeure d'une plateforme SIEM.
• Bonne maîtrise des architectures SIEM, de la collecte des logs, de la normalisation, de la corrélation et de l'ingénierie de détection.
• Expérience avérée dans le pilotage, la structuration ou l'amélioration du fonctionnement d'un SOC.
• Bonne compréhension de l'organisation des équipes L1/L2/L3, de la gestion des alertes et des processus d'escalade.
• Capacité à prendre du recul sur un environnement complexe, à arbitrer des choix techniques et à proposer une architecture cible cohérente.
• Autonomie, leadership et aptitude à travailler avec des équipes pluridisciplinaires et des prestataires externes.
• Une expérience de consolidation de plusieurs SIEM ou de migration vers une architecture cible unifiée constituera un atout majeur.
• Une expérience en environnement bancaire ou réglementé sera appréciée.

💻 Environnement technique

Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel ou toute autre solution SIEM d'entreprise.

La connaissance de MITRE ATT&CK, des solutions SOAR et des pratiques de gouvernance SOC constitue un plus.