Référent SOC / CERT H/F, Tarascon

Nous accompagnons un groupe industriel français et multisites de plus de 25 000 collaborateurs, intervenant sur des projets techniques à forts enjeux, en France comme à l’international. Il renforce aujourd’hui son pôle cybersécurité opérationnelle, avec un objectif clair de montée en maturité des capacités de détection et de réponse aux incidents. Vous intégrerez une équipe à taille humaine, organisée autour de plusieurs expertises : gouvernance&conformité, sécurité technique, opérations de sécurité et continuité d’activité.

Les enjeux sont forts :

montée en maturité des dispositifs SOC

amélioration continue de la détection

industrialisation de la réponse aux incidents

renforcement du pilotage des activités cyber

exigencesélevées en matière de conformité et d’habilitation

L’environnement inclut des activités sensibles nécessitant un haut niveau de rigueur et de contrôle.

À propos du rôle Rattaché(e) à la Direction Cybersécurité, vous prenez la responsabilité du périmètre SOC et de la gestion des incidents.

Responsabilités

Piloter les activités de détection, analyse et réponse aux incidents

Coordonner uneéquipe interne (2 à 3 personnes)

Encadrer et structurer les activités externalisées

Être l’interface avec les prestataires de sécurité

Gestion des incidents

Superviser et traiter les incidents de sécurité (niveau N3 si nécessaire)

Garantir la qualité des investigations (analyse, timeline, IOC, recommandations)

Organiser la réponse aux incidents critiques

Amélioration continue

Optimiser les processus de détection et de traitement des alertes

Améliorer les outils et règles de détection

Structurer les runbooks, scénarios et retours d’expérience

Participerà la stratégie globale de détection et de réponse

Participationà la veille sur les menaces et vulnérabilités

Contributionà la documentation sécurité et aux indicateurs

Collaborationétroite avec les équipes IT et cybersécurité

Formation Bac+5 en informatique / cybersécurité

Expérience de 5 ans minimum en cybersécurité opérationnelle

Expérience significative en SOC, CERT ou Blue Team

Bonne maîtrise des environnements systèmes et réseaux

Solide connaissance des outils de sécurité (SIEM, EDR, XDR…)

Connaissance des frameworks cyber (type MITRE ATT&CK)

Capacité à structurer, piloter et prendre du recul opérationnel

Anglais professionnel

Compétences appréciées

scripting / règles de détection (Sigma, Yara, Regex…)

expérience en Red Team / Purple Team (un plus)

#J-18808-Ljbffr