SOC Manager H/FTALENTS HANDICAP

Mission principale du SOC Manager est d'assurer la gestion opérationnelle et technique du centre de cybersurveillance. Il encadre les équipes d'analystes, pilote la qualité des détections, garantit la réaction aux incidents majeurs et contribue activement au maintien en condition opérationnelle (MCO) de la plateforme SOC (SIEM, SOAR, XDR, CTI…).
Son rôle combine leadership opérationnel, expertise technique et amélioration continue des capacités de défense.

Responsabilités clés :

1. Pilotage opérationnel du SOC Superviser les activités quotidiennes L1/L2/L3, Threat Hunting et CTI. Organiser les shifts, la charge de travail et gérer les escalades. Garantir le respect des SLA, KPI, MTTR et processus ITIL. Piloter les incidents de sécurité majeurs (coordination, communication, résolution).

2. Forte contribution technique Concevoir, optimiser et maintenir les règles de détection (SIEM), playbooks (SOAR), cas d'usage et logiques XDR. Participer à des analyses complexes : investigations, reverse engineering léger, forensic, corrélations avancées. Superviser la qualité du threat hunting, des analyses de malwares et de la surveillance continue. Réaliser ou superviser le tuning des pipelines logs, des règles MITRE ATT&CK et des sources de télémétrie.

3. MCO & Ingénierie SOC Assurer le maintien en condition opérationnelle des outils SOC (SIEM, SOAR, EDR/XDR, CTI, sandboxing…). Valider les intégrations log (firewalls, proxies, EDR, WAF, infrastructures, cloud). Contribuer à l'amélioration de l'automatisation et à l'orchestration des réponses (logiciels SOAR). Être force de proposition pour les évolutions technologiques et l'industrialisation.

4. Gestion des relations clients Assurer les comités de pilotage opérationnels (COPIL et COPRO). Rassurer, conseiller et orienter les clients sur les incidents et l'évolution de leur posture. Présenter l'efficacité du SOC : SIEM tuning, cas d'usage, tableaux de bord, risques résiduels.

5. Amélioration continue & gouvernance Faire évoluer la stratégie de détection basée sur les dernières menaces et tendances du threat landscape. Surveiller la conformité des processus (ISO 27001, PDIS, NIS2, bonnes pratiques SOC). Mettre en place des retours d'expérience (RETEX) et renforcer la maturité des analystes. Contribuer à la roadmap SOC et à la documentation technique (SOP, procédures, guides).