EXTENDED SECURITY OPERATION CENTER MANAGER (F/H)

💡Rejoignez notre DSI et contribuez à notre transformation digitale

💻Notre équipe Systèmes d’Information, c’est :

• 450 passionnés,20 métiers, qui travaillent sur plus de350 projets et 800 applicationsà travers le monde.
• Un ADN basé sur laproximité et l’innovation.
• Une mission :délivrer de la valeur ajoutée à nos clients internes et externesen s’appuyant sur des méthodes agiles.
• Un seul objectif :"Make IT happen" !

🛡️ Ce que nous allons accomplir ensemble

Dans un contexte où les cybermenaces se multiplient et se complexifient, vous prendrez un rôle stratégique dans la construction et la structuration de notre dispositif SOC & CERT, au sein d’un Groupe international en pleine transformation.

En tant que Responsable SOC & CERT, vous porterez la vision opérationnelle et stratégique des activités de détection, d’investigation, de réponse à incident et de threat intelligence.

🔎 Contribuez à notre développement

En lien direct avec le manager cybersécurité, vous superviserez à la fois les activités opérationnelles du SOC (mature et structuré) et participerez activement à la construction du CERT (en phase de structuration).
Votre rôle mêle pilotage stratégique, animation transverse, et intervention technique ciblée.

Vos principales missions :

🧭Pilotage et animation des activités SOC & CERT

• Définir les processus, workflows et procédures pour la détection, l’alerting, la réponse à incident, le forensic, les retours d’expérience (RETEX) et la veille CTI.
• Structurer et faire évoluer le CERT Groupe (procédures, outils, gouvernance, roadmap…).
• Assurer le suivi des contrats et la relation avec les partenaires externes (SOC/CERT).
• Piloter les KPI de performance (MTTD, MTTR, volume d’alertes/incidents, etc.) et assurer les reportings réguliers (IT Security, direction, gouvernance).

⚙️Contribution technique aux opérations

• Participer à l’analyse des alertes/incidents, pilotage de la réponse à incident et des investigations forensiques.
• Automatiser la réponse aux incidents via les outils du SOC (XSOAR, SIEM…).
• Proposer des outils et scénarios techniques pour améliorer la détection et l’efficacité du dispositif.
• Mener ou coordonner des exercices de gestion de crise cyber avec les équipes internes.