SOC & SIEM Specialist (H/F)

About this role

Le/la SOC & SIEM Specialist est responsable de la gouvernance des capacités de détection et de monitoring de cybersécurité. Il/elle veille à ce que les capacités SOC/SIEM permettent à l'organisation de détecter, analyser et escalader efficacement les événements de sécurité et de répondre aux exigences NIS2. Principales responsabilités: Définir le framework de gouvernance SOC. Définir les exigences minimales en matière de monitoring et de détection.

Gouverner la stratégie SIEM et la collecte des logs de sécurité. Définir les exigences de logging & monitoring pour les systèmes critiques. Définir les exigences de rétention, intégrité et protection des logs. Définir et suivre les use cases de détection. Assurer le suivi de la couverture des actifs critiques par le SOC/SIEM. Mettre en place des KPI/KRI sur la capacité de détection. Suivre les métriques telles que : detection coverage MTTD MTTA alert volume false positive rate critical use-case coverage Challenger la performance des prestataires SOC/MSSP.

Assurer la gouvernance des processus d'escalade vers Incident Response et Crisis Management. Participer aux exercices de cyberdéfense et simulations d'incidents. Vérifier l'alignement des capacités SOC avec les exigences NIS2. Assurer le suivi des gaps et plans de remédiation. Contribuer aux audits et à la préparation des preuves de conformité. Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework.

Mapping des contrôles avec les exigences NIS2. Participation aux NIS2 gap assessments . Définition et maintenance des politiques, standards et procédures. Suivi des exceptions et risques acceptés. Définition des KPI/KRI. Reporting régulier au CISO. Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit. Gestion des plans de remédiation. Préparation et maintien des preuves d'audit.

Contribution aux exercices de résilience et de gestion de crise. Veille réglementaire et adaptation du framework aux nouvelles exigences. 5+ ans d'expérience en SOC, SIEM, detection engineering ou cyber governance. Bonne compréhension des architectures SOC. Expérience avec des solutions SIEM, en particulier Splunk, et idéalement XDR/SOAR. Bonne connaissance de la détection basée sur les logs et événements. Connaissance de MITRE ATT&CK.