Pilote opérationnel SOC (F/H)MACIF

Entreprise de l'Économie Sociale, la Macif n'appartient ni à des actionnaires, ni à l'État, mais à ses sociétaires. Chaque jour, près de 10 000 salariés se mobilisent pour apporter la meilleure qualité de service à nos 5,6 millions de sociétaires et adhérents en assurances dommages, santé-prévoyance et finance-épargne.
Rejoindre la Macif, c'est s'engager dans une entreprise qui innove et qui développe ses expertises sur le marché globalisé des services, notamment ceux de demain. C'est aussi s'engager dans une entreprise mutualiste, qui place les femmes et les hommes au coeur de sa stratégie de développement, notamment grâce à notre politique de ressources humaines axée sur le développement et le renforcement des compétences de nos salariés.
En lien avec sa démarche de 'bien vivre ensemble au travail', la Macif est un employeur inclusif et respectueux de toutes les singularités. L'ensemble de nos offres d'emploi sont accessibles aux personnes en situation de handicap.

Au sein de l'équipe Sécurité SI, nous sommes à la recherche d'un Pilote opérationnel SOC
Dans un écosystème de menaces en constante évolution, vous êtes le garant de notre capacité de détection et de réponse. Vous pilotez un dispositif de SOC Hybride composé d'une équipe interne d'analystes et d'un partenaire MSSP externe.
Dans le cadre de votre activité, vous assurerez les activités suivantes :
Pilotage Opérationnel :
-Pilotage du MSSP (N1/N2) : Garantir le respect des SLAs, challenger la pertinence des alertes et animer les comités de suivi technique et de pilotage mensuels.
- Coordination de l'équipe interne (N3) : Assurer la coordination fonctionnelle des analystes internes, favoriser leur montée en compétence et arbitrer les priorités d'investigation.
-Reporting : Produire et présenter les indicateurs de performance (MTTD, MTTR, taux de faux positifs) auprès de la Direction Informatique.
Réponse aux Incidents & Gestion de Crise :
-Chef d'orchestre technique : Piloter les opérations de remédiation lors d'incidents critiques (endiguement, éradication).
-Processus : Créer, maintenir et tester les procédures et playbooks de réponse aux incidents.
-Forensics : Superviser ou réaliser des analyses post-mortem pour identifier les causes racines.
Amélioration Continue :
-Roadmap de détection : Définir et piloter la stratégie de création de nouveaux Use Cases pour couvrir les tactiques du framework MITRE ATT&CK.
-Veille : Anticiper les menaces émergentes et adapter proactivement les règles de corrélation SIEM/EDR.

De formation Bac+5 (Ingénieur ou Master spécialisé en Cybersécurité), vous disposez d'un
Parcours d'Analyste SOC (N2/N3) confirmé et d'une première expérience réussie en pilotage d'équipe ou de prestataire.
Pré requis techniques :
Outils : Maîtrise avancée des solutions SIEM, EDR/XDR, et NDR.
Framework : NIST, MITRE ATT&CK, ISO 27035, TLP.
Culture Cyber offensive/défensive : Connaissance approfondie des TTPs, Cyber Kill Chain et IoCs.
Enfin, vous vous reconnaissez dans les qualités suivantes:
Leadership, diplomatie, sens de la négociation et du résultat
Communication et esprit collaboratif
Esprit d'analyse, qualités rédactionnelles et relationnelles solides
Rigueur, sens de l'organisation et autonomie
Force de proposition, esprit d'initiative
Réactivité, gestion des situations de 'crise/critiques'

intéressement/participation/CSE