Security Officer H/F

En tant que Security Officer (SecOps), vous êtes le référent détection & réponse du Groupe. Vous pilotez les incidents critiques, organisez la coordination avec le SOC 24/7 et menez les analyses avancées. Votre rôle comprend :

• Pilotage d’incidents majeurs (incident response, coordination IT/OT, communication crise)
• Ingénierie SIEM/SOAR (Microsoft Sentinel) : règles, parsers, automatisations, intégrations
• Threat Hunting & amélioration continue des détections (MITRE ATT&CK, réduction faux positifs)
• Suivi des KPI (MTTD/MTTR, couverture logs, efficacité alertes)
• Contribution à la gouvernance (ISO/NIST, audits, exercices de crise)
• Support et mentorat des équipes L2/SOC, Pour ce rôle de Security Officer, les compétences attendues sont les suivantes

• 6 ans d’expérience en SecOps / SOC / Incident Response (L2/L3)
• Excellente maîtrise de Microsoft Sentinel, Defender XDR/EDR, KQL et PowerShell
• Compétences démontrées en pilotage d’incidents et communication en situation critique
• Leadership transverse, esprit de service, aisance en environnement international
• Anglais opérationnel
• Certifications appréciées : SC200, AZ500, SC300, GCIA/GCED, * 6 ans d’expérience en SecOps / SOC / Incident Response (L2/L3)
• Excellente maîtrise de Microsoft Sentinel, Defender XDR/EDR, KQL et PowerShell
• Compétences démontrées en pilotage d’incidents et communication en situation critique
• Leadership transverse, esprit de service, aisance en environnement international
• Anglais opérationnel
• Certifications appréciées : SC200, AZ500, SC300, GCIA/GCED

EUR

Management d’équipe Anglais PowerShell XDR Identification des KPI

• Une rémunération fixe entre 60 et 70k annuelle + intéressement et participation intéressant
• Localisation : Limoges ou Boulogne-Billancourt possible
• 2 jours de télétravail
• Environnement international

Mon client évolue dans un environnement international dynamique, où la cybersécurité est un pilier stratégique de transformation. Avec plusieurs milliers d’utilisateurs répartis sur plusieurs continents, elle investit dans une modernisation profonde de ses infrastructures IT/OT et dans l’automatisation des processus de sécurité. Les équipes travaillent en mode collaboratif, au sein d’une DSI engagée, intégrant technologies cloud, outils Microsoft Security de dernière génération, solutions Zero Trust et projets d’optimisation continue. L’organisation encourage l’innovation, la montée en compétences et une forte autonomie dans les initiatives cyber.