Responsable SOC (Security Operation Center)

Vous avez le souhait de travailler au sein d’un collectif, dans une entreprise française à taille humaine, à la pointe des technologies ? Portée par plus de 2100 collaborateurs répartis sur 8 sites implantés dans tout l’hexagone, Technic. Atome conçoit les réacteurs nucléaires compacts des sous-marins et porte-avions de la Marine Française, tout en œuvrant dans le domaine du nucléaire civil sur des projets innovants tels que le Réacteur Jules Horowitz.

Être collaborateur chez Technic. Atome c’est prendre part à l’excellence technique au sein d’équipes investies et reconnues pour leur expertise. TA-PR-4930 Technic. Atome recrute pour le site d'Aix-en-Provence, un Responsable SOC (Security Operation Center). Sous la responsabilité du Responsable Cyber Opérationnel de Technic.

Atome, vous intégrez l’équipe Cyber-Sécurité au sein de la Direction des Systèmes d’Information et travaillez en étroite collaboration avec l'ensemble des équipes Technic. Atome et experts du domaine. Votre mission principale est de piloter le SOC Technic. Atome et ainsi assurer sa performance, sa cohérence et sa montée en maturité.

Vous aurez en charge de : Gouvernance Piloter les activités de supervision de sécurité (SOC externe, CCO, analystes cyber) Être responsable du contrat de SOC externalisé Manager l’équipe d’analystes Cyber Mettre en œuvre la stratégie SOC Produire et suivre les KPIs du SOC et en rendre compte au RCO Maintenir à jour les référentiels et processus et notamment ceux liés à la supervision de sécurité et à la gestion des alertes et incidents de sécurité.

Pilotage opérationnel Superviser et coordonner les opérations quotidiennes du SOC : monitoring, détection, triage, investigation, réponse aux alertes, en coordination avec le SOC, le CCO et les analystes internes. Être responsable de la collecte et la centralisation des logs des différents SI ainsi que de l’exploitation des concentrateurs de logs Garantir le respect des SLAs internes et externes.

S’assurer de la bonne application de l’ensemble des processus de son périmètre et notamment la collecte des logs et la gestion d’alertes et d’incidents de sécurité Management et développement de l’équipe SOC interne Encadrer les analystes Cyber internes : répartition de la charge, suivi d’activité, montée en compétence, plans de formation, évaluations périodiques.

Définir et maintenir la cartographie des rôles et responsabilités (RACI) entre SOC externe, CCO et analystes Cyber internes. Animer les rituels d’équipe : points quotidiens/hebdomadaires, revues d’incidents, ateliers techniques, partage de connaissances. Gouvernance des processus et amélioration continue du SOC Définir, documenter et maintenir les processus et procédures opérationnels du SOC : Exigences de supervision et collecte, gestion des alertes et incidents, fiches réflexes, escalade, communication de crise, modes opératoires.

Être responsable de l’amélioration de la capacité de détection en collaboration avec le SOC externe, l’équipe CCO et l’équipe de gestion des risques SI Proposer et porter les projets d’évolution du SOC (outils, processus, organisation, couverture de risques, couverture de supervision). Gestion des incidents majeurs et rôle d’analyste N3 Piloter ou co-piloter la réponse aux incidents de sécurité majeurs.

Participer activement aux investigations complexes en tant qu’analyste N3, notamment sur les sujets à fort enjeu de sécurité ou de conformité (forensique, analyse de logs, corrélation multi-sources). Superviser la production de rapports d’incident (techniques et exécutifs) et animer les revues post-incident. Contribuer aux exercices de crise.

Un profil qui vous ressemble ? Nous recherchons un profil titulaire d'un Bac+5 dans le domaine de la cyber sécurité. Possédant une expérience réussie d’au moins 5 ans sur un poste similaire, vous vous démarquez par de solides compétences SOC avec notamment : Maitrise des processus de détection et de corrélation des évènements de sécurité.

Connaissance des SIEM et de leur fonctionnement. Maitrise de la technologie Sys. Log. Maitrise en gestion de logs de sécurité (parsing, catégorisation...) Connaissance de la matrice MITRE ATT&CK et son exploitation au SOC Maitrise des processus de gestion d’incident. Reconnu pour votre autonomie et votre proactivité, vous disposez de capacité à travailler en équipe et êtes force de proposition dans vos activités.

Enfin, vous disposez d'aptitudes au management d'une équipe et vous avez au moins une expérience dans ce domaine. Nous vous proposons : Des dispositions de temps de travail favorisant l’équilibre entre vie professionnelle et vie personnelle. Un parcours structuré d’intégration et de développement des compétences pour accompagner votre évolution professionnelle.

Une rémunération basée sur 13 mois comprenant un salaire fixe et des éléments additionnels individuels & collectifs. Un dispositif attractif de participation & d’intéressement ainsi qu’un Plan Épargne Entreprise avec un dispositif d’abondement Un système de protection sociale avantageux (Prévoyance prise en charge par l’employeur à hauteur de 100% et 80% pour la mutuelle) Et un CSE, restaurant d’entreprise / Ticket Restaurant, conciergerie...

Dans le cadre de ce recrutement, l’accès au site donne lieu à des enquêtes administratives de sécurité. Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la Défense Nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la Défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.

Notre processus de recrutement : Étude de votre profil Échange téléphonique Entretiens avec vos futurs responsables et les équipes ressources humaines Retour sur votre candidature La diversité est une force dans nos équipes, c’est pourquoi nous y attachons une importance toute particulière. Notre entreprise est engagée sur les aspects santé et sécurité, avec la participation de chaque collaborateur, assurant ainsi un environnement de travail sécurisé pour tous.