Responsable Soc Security Operation Center H/F - TECHNICATOME

Vous avez le souhait de travailler au sein d'un collectif, dans une entreprise française à taille humaine, à la pointe des technologies ?

Portée par plus de 2100 collaborateurs répartis sur 8 sites implantés dans tout l'hexagone, TechnicAtome conçoit les réacteurs nucléaires compacts des sous-marins et porte-avions de la Marine Française, tout en oeuvrant dans le domaine du nucléaire civil sur des projets innovants tels que le Réacteur Jules Horowitz.

Être collaborateur chez TechnicAtome c'est prendre part à l'excellence technique au sein d'équipes investies et reconnues pour leur expertise.

TA-PR-4930

TechnicAtome recrute pour le site d'Aix-en-Provence, un Responsable SOC (Security Operation Center).

Sous la responsabilité du Responsable Cyber Opérationnel de TechnicAtome, vous intégrez l'équipe Cyber-Sécurité au sein de la Direction des Systèmes d'Information et travaillez en étroite collaboration avec l'ensemble des équipes TechnicAtome et experts du domaine.

Votre mission principale est de piloter le SOC TechnicAtome et ainsi assurer sa performance, sa cohérence et sa montée en maturité.

Vous aurez en charge de :

Gouvernance

• Piloter les activités de supervision de sécurité (SOC externe, CCO, analystes cyber)
• Être responsable du contrat de SOC externalisé
• Manager l'équipe d'analystes Cyber
• Mettre en oeuvre la stratégie SOC
• Produire et suivre les KPIs du SOC et en rendre compte au RCO
• Maintenir à jour les référentiels et processus et notamment ceux liés à la supervision de sécurité et à la gestion des alertes et incidents de sécurité.

Pilotage opérationnel

• Superviser et coordonner les opérations quotidiennes du SOC : monitoring, détection, triage, investigation, réponse aux alertes, en coordination avec le SOC, le CCO et les analystes internes.
• Être responsable de la collecte et la centralisation des logs des différents SI ainsi que de l'exploitation des concentrateurs de logs
• Garantir le respect des SLAs internes et externes.
• S'assurer de la bonne application de l'ensemble des processus de son périmètre et notamment la collecte des logs et la gestion d'alertes et d'incidents de sécurité

Management et développement de l'équipe SOC interne

• Encadrer les analystes Cyber internes : répartition de la charge, suivi d'activité, montée en compétence, plans de formation, évaluations périodiques.
• Définir et maintenir la cartographie des rôles et responsabilités (RACI) entre SOC externe, CCO et analystes Cyber internes.
• Animer les rituels d'équipe : points quotidiens/hebdomadaires, revues d'incidents, ateliers techniques, partage de connaissances.

Gouvernance des processus et amélioration continue du SOC

• Définir, documenter et maintenir les processus et procédures opérationnels du SOC : Exigences de supervision et collecte, gestion des alertes et incidents, fiches réflexes, escalade, communication de crise, modes opératoires.
• Être responsable de l'amélioration de la capacité de détection en collaboration avec le SOC externe, l'équipe CCO et l'équipe de gestion des risques SI
• Proposer et porter les projets d'évolution du SOC (outils, processus, organisation, couverture de risques, couverture de supervision).

Gestion des incidents majeurs et rôle d'analyste N3

• Piloter ou co-piloter la réponse aux incidents de sécurité majeurs.
• Participer activement aux investigations complexes en tant qu'analyste N3, notamment sur les sujets à fort enjeu de sécurité ou de conformité (forensique, analyse de logs, corrélation multi-sources).
• Superviser la production de rapports d'incident (techniques et exécutifs) et animer les revues post-incident.
• Contribuer aux exercices de crise.

Un profil qui vous ressemble ?

Nous recherchons un profil titulaire d'un Bac +5 dans le domaine de la cyber sécurité.

Possédant une expérience réussie d'au moins 5 ans sur un poste similaire, vous vous démarquez par de solides compétences SOC avec notamment :

• Maitrise des processus de détection et de corrélation des évènements de sécurité.
• Connaissance des SIEM et de leur fonctionnement.
• Maitrise de la technologie SysLog.
• Maitrise en gestion de logs de sécurité (parsing, catégorisation...).
• Connaissance de la matrice MITRE ATT&CK et son exploitation au SOC
• Maitrise des processus de gestion d'incident.

Reconnu pour votre autonomie et votre proactivité, vous disposez de capacité à travailler en équipe et êtes force de proposition dans vos activités.

Enfin, vous disposez d'aptitudes au management d'une équipe et vous avez au moins une expérience dans ce domaine.