À propos du poste
À propos du poste
Et si votre expérience durement acquise en opérations de sécurité pouvait directement renforcer la manière dont les organisations détectent, répondent et contiennent les menaces ? Nous recherchons un Responsable SOC expérimenté pour évaluer les opérations de sécurité réelles — en examinant de près les workflows de détection, les playbooks de réponse et la qualité de la gestion des incidents afin d'identifier ce qui fonctionne, ce qui est défaillant et ce qui doit être construit.
Il s'agit d'un poste en contrat entièrement à distance et flexible, conçu pour des professionnels expérimentés de la cybersécurité qui pensent de manière critique, rédigent clairement et savent exactement à quoi ressemblent de bonnes opérations SOC.
- Type : Contrat horaire
- Lieu : À distance
- Horaires : Flexibles — travaillez selon vos propres conditions
Ce que vous ferez
- Examiner les alertes de détection, les workflows de triage et les voies d'escalade pour en vérifier la qualité et la cohérence
- Évaluer l'exhaustivité et l'exactitude des actions de réponse aux incidents sur l'ensemble du cycle de vie des incidents
- Identifier les lacunes dans la couverture de journalisation, la logique de détection et les procédures de confinement
- Résumer les schémas d'incidents, les goulots d'étranglement opérationnels et les faiblesses systémiques dans des rapports structurés
- Valider les playbooks pour leur clarté, leur exactitude et leur faisabilité en conditions réelles
- Contribuer aux évaluations récurrentes de la maturité du SOC, de sa réactivité et de la rigueur opérationnelle globale
Ce que vous apportez
Indispensable :
- Expérience pratique des opérations SOC, de la direction de la réponse aux incidents ou des opérations de cybersécurité
- Solide compréhension de l'ingénierie de détection, des workflows de réponse et de la gestion du cycle de vie des incidents
- Compétences rédactionnelles analytiques claires — vous savez traduire des constats complexes en documentation structurée et exploitable
- Œil affûté pour les lacunes de processus et le jugement nécessaire pour prioriser ce qui compte le plus
Atout :
- Connaissance des plateformes SIEM, des outils EDR et des systèmes de détection cloud-native
- Expérience dans la réalisation d'audits SOC, d'exercices sur table ou d'évaluations de maturité
- Expérience en threat hunting, purple teaming ou développement de programmes de sécurité
Qui vous êtes
- Un penseur critique qui évalue les systèmes et les processus avec rigueur et objectivité
- Suffisamment expérimenté pour savoir à quoi ressemble une bonne pratique — et suffisamment précis pour documenter ce qui ne l'est pas
- À l'aise pour travailler de manière autonome et livrer des évaluations de haute qualité sans accompagnement
- Méthodique, structuré et cohérent dans votre approche des revues opérationnelles complexes
Pourquoi nous rejoindre
- Appliquez votre expertise à un travail de sécurité significatif et à fort impact
- Entièrement à distance et flexible — travaillez quand et où cela vous convient
- Autonomie en freelance avec des missions clairement définies et basées sur des tâches
- Contribuez au renforcement de postures de sécurité qui protègent de vraies organisations contre de vraies menaces
- Possibilité de missions continues et de prolongation de contrat à mesure que de nouvelles évaluations sont définies