Expert SOC Cyberdéfense H/F

Vous intégrerez une équipe dynamique pour renforcer la capacité opérationnelle d'un SOC global d'envergure internationale. Vous interviendrez sur l'ensemble du cycle de vie des activités SOC, de la stratégie à l'exploitation opérationnelle. Missions principales : - Participer à la définition et au maintien de la stratégie de détection et de réaction SOC - Intégrer techniquement les systèmes et applications dans le monitoring SOC - Identifier et documenter les scénarios de menaces, collecter les données nécessaires à la détection (logs, listes blanches/noires) - Mettre en place la chaîne de collecte, parsing et intégration SIEM - Créer et maintenir les règles de détection et les playbooks de réaction (SOAR) Responsabilités : - Assurer le maintien en condition de sécurité des technologies de détection et protection - Participer à l'évaluation et au déploiement des solutions techniques SOC - Accompagner le déploiement des solutions de sécurité sur l'infrastructure - Collaborer avec le réseau de correspondants sécurité pour le support technique Environnement technique : - Systèmes d'exploitation Windows, Linux - Réseaux, cloud (Azure, GCP, AWS ou équivalent) - SIEM Chronicle, SOAR Chronicle, EDR CrowdStrike, IDS/IPS, proxy, WAF Modalités : - Localisation : Boulogne-Billancourt (92) - Télétravail partiel possible

Soors est un cabinet de conseil et de recrutement spécialisé dans l'accompagnement des entreprises dans leurs enjeux de transformation digitale et de cybersécurité. Notre équipe s'engage à proposer les meilleurs talents IT et à valoriser l'innovation, l'excellence technique et le développement professionnel. Nous plaçons l'humain et la confidentialité au cœur de notre démarche pour garantir un partenariat de confiance et sur-mesure.

Nous recherchons un expert SOC disposant d'une solide expérience en cyberdéfense et d'une excellente connaissance des environnements techniques et des menaces actuelles. Expérience : - Expérience confirmée en gestion d'un SOC et en cybersécurité Formation : - Bac+4/5 en informatique, cybersécurité ou domaine connexe Compétences techniques : - Maîtrise des environnements Windows, Linux, réseaux, cloud (Azure, GCP, AWS) - Expertise des outils SIEM, SOAR, EDR, IDS/IPS, proxy, WAF - Bonne connaissance des techniques d'attaques cyber, frameworks MITRE ATT&CK - Compréhension des concepts de Machine Learning, IA générative, RGPD Soft Skills : - Esprit d'analyse, rigueur, autonomie, esprit d'équipe Certifications (appréciées) : - Certifications cybersécurité (ex : CISSP, CEH)