> Markdown version of [/jobs/ext/2062403-lead-secops-manager-expert-cybersecurite-h-f](https://www.wearedevelopers.com/jobs/ext/2062403-lead-secops-manager-expert-cybersecurite-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Lead Secops Manager - Expert Cybersécurité H/F - **Company:** Anderson Rh - **Location:** Lille, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Active Directory, Amazon Web Services, ARM Architecture, Microsoft Azure, Cloud Computing, Cyber Security, Linux, Security Information and Event Management, Google Cloud, Mttr, QRadar, Microsoft Sentinel, Splunk, SentinelOne Expertise - **Published:** August 15, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/82330731.html ## About the Role Expertise confirmée des environnements SOC. - Maîtrise des solutions SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic, etc.). - Bonne connaissance des solutions EDR (CrowdStrike, Defender, SentinelOne, Cortex XDR...). - Expérience des plateformes SOAR et de l'automatisation des réponses. - Solides connaissances des environnements IT & Infrastructure : - Windows / Linux - Réseaux - Active Directory - Cloud (Azure, AWS ou GCP), Anglais courant indispensable - Séniorité requise : minimum 8 à 10 ans d'expérience en cybersécurité, avec une expérience significative au sein d'un SOC ou d'un centre opérationnel de sécurité. - Expérience de 5 ans minimum réussie en coordination d'équipe, management ou rôle de référent technique fortement appréciée., Profil recherchéMinimum 8 à 10 ans d'expérience en cybersécuritéExpérience significative au sein d'un SOC ou d'un centre opérationnel de sécurité5 ans minimum réussie en coordination d'équipe, management ou rôle de référent techniqueExpertise confirmée des environnements SOCMaîtrise des solutions SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic, etc.)Expérience significative dans la supervision et la réponse à incidentBonne connaissance des solutions EDR (CrowdStrike, Defender, SentinelOne, Cortex XDR...)Expérience des plateformes SOAR et de l'automatisation des réponsesSolides connaissances des environnements IT & Infrastructure : Windows / Linux, Réseaux, Active Directory, Cloud (Azure, AWS ou GCP)Leadership reconnu et capacité à fédérer une équipeExcellentes capacités de communication et de reportingForte orientation résultats et amélioration continueEsprit analytique et capacité de prise de décisionSens du service et de la gestion des prioritésAnglais professionnel indispensable (échanges réguliers dans un contexte international), 1. Minimum 8 à 10 ans d'expérience en cybersécurité 2. Expérience significative au sein d'un SOC ou d'un centre opérationnel de sécurité 3. 5 ans minimum réussie en coordination d'équipe, management ou rôle de référent technique 4. Expertise confirmée des environnements SOC 5. Maîtrise des solutions SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic, etc.) 6. Expérience significative dans la supervision et la réponse à incident 7. Bonne connaissance des solutions EDR (CrowdStrike, Defender, SentinelOne, Cortex XDR...) 8. Expérience des plateformes SOAR et de l'automatisation des réponses 9. Solides connaissances des environnements IT & Infrastructure : Windows / Linux, Réseaux, Active Directory, Cloud (Azure, AWS ou GCP) 10. Leadership reconnu et capacité à fédérer une équipe 11. Excellentes capacités de communication et de reporting 12. Forte orientation résultats et amélioration continue 13. Esprit analytique et capacité de prise de décision 14. Sens du service et de la gestion des priorités 15. Anglais professionnel indispensable (échanges réguliers dans un contexte international), Management d'équipe Anglais Force de proposition Windows Google cloud platform AWS Linux Reporting Veille technologique Management opérationnel XDR Amélioration continue Cyber-sécurité Esprit d'analyse ## Description Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC., Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. - Organiser le fonctionnement quotidien du dispositif SecOps. - Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). - Être le référent et l'arbitre technique sur les situations complexes. - Développer une culture de l'excellence opérationnelle et de l'amélioration continue. - Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. - Définir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : - MTTD (Mean Time To Detect) - MTTR (Mean Time To Respond) - Taux de faux positifs - Taux de couverture des cas d'usage - Qualité des investigations - Produire des reportings réguliers à destination du management. - Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. - Participer à la structuration et à la professionnalisation du service. - Superviser les investigations de sécurité menées par l'équipe. - Garantir la qualité et la cohérence des analyses réalisées. - Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. - Assurer le maintien en condition opérationnelle des processus de détection et de réponse. - Contribuer à l'évolution des capacités de détection et de réponse. - Challenger les règles de corrélation SIEM et les playbooks de réponse. - Participer à l'intégration de nouvelles technologies de cybersécurité. - Être force de proposition sur l'évolution de l'écosystème de sécurité. - Réaliser une veille technologique et réglementaire active. - Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. - Participer à la définition de la feuille de route SecOps. Outils & Environnement, Répartition du poste - 80% : Pilotage, gouvernance, management opérationnel, KPI, amélioration continue, coordination. - 20% : Expertise technique, support aux investigations complexes, gestion de crise et évolution des capacités de détection. ## Related Videos - [What Developers Get Wrong About Application Quality](https://www.wearedevelopers.com/videos/233-what-developers-get-wrong-about-application-quality) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Discover the open source trio you didn’t expect: .NET and PostgreSQL on Linux](https://www.wearedevelopers.com/videos/2042-discover-the-open-source-trio-you-didn-t-expect-net-and-postgresql-on-linux) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)