À propos du poste
Responsable de la réponse aux incidents, cybersécurité
À propos du poste
Et si votre expérience durement acquise dans les opérations de SOC pouvait directement renforcer la manière dont les organisations détectent, répondent aux cybermenaces et les contiennent ? Nous recherchons un(e) responsable expérimenté(e) de la réponse aux incidents pour évaluer des opérations de sécurité concrètes — en examinant de près les workflows de détection, les playbooks de réponse et la logique de tri afin d'identifier ce qui fonctionne, ce qui ne fonctionne pas et ce qui doit changer.
Il s'agit d'une mission entièrement à distance et flexible, conçue pour des professionnels de la sécurité expérimentés qui raisonnent en termes de chronologies, d'arbres d'escalade et de logique de confinement.
- Type : Contrat horaire
- Lieu : À distance
- Engagement : Flexible, selon l'étendue du projet
Ce que vous ferez
- Examiner les alertes de détection, les workflows de tri et les voies d'escalade pour en vérifier la qualité et la cohérence
- Évaluer l'exhaustivité et l'efficacité des actions de réponse aux incidents dans des scénarios concrets
- Identifier les lacunes dans la couverture de journalisation, la logique de détection et les stratégies de confinement
- Résumer les schémas d'incidents, les goulots d'étranglement opérationnels et les faiblesses systémiques
- Valider les playbooks de réponse pour leur clarté, leur exactitude et leur faisabilité pratique sous pression
- Soutenir les évaluations récurrentes de la maturité du SOC et de la préparation opérationnelle
- Produire une documentation structurée et analytique qui favorise des améliorations opérationnelles significatives
Qui vous êtes
Indispensable :
- Expérience pratique dans les opérations de SOC, la direction de la réponse aux incidents ou les opérations de cybersécurité
- Maîtrise solide de l'ingénierie de détection, des workflows de réponse et de l'analyse chronologique des incidents
- Capacité à évaluer de manière critique la qualité du tri, la logique d'escalade et les décisions de confinement
- Compétences claires et structurées en rédaction analytique — vous savez traduire des constats complexes en documentation exploitable
Atout :
- Connaissance des plateformes SIEM (Splunk, Microsoft Sentinel, Chronicle, etc.)
- Expérience avec les outils EDR et les systèmes de détection cloud-native
- Expérience des exercices red team / blue team ou des évaluations de maturité du SOC
- Certifications pertinentes telles que GCIH, GCFA, CISSP ou équivalent
Pourquoi nous rejoindre
- Appliquer une expertise métier approfondie à des évaluations de sécurité réelles et à fort impact
- Entièrement à distance et flexible — travaillez quand et où cela vous convient
- Autonomie en freelance avec la structure d'un travail significatif et basé sur des projets
- Avoir un impact direct sur la manière dont les organisations se préparent aux cybermenaces et y répondent
- Possibilité de missions continues et de prolongation de contrat à mesure que de nouveaux projets sont lancés