• Diriger et développer une équipe d'analystes et d’opérateurs SOC, en fournissant mentorat et orientation.
• Coordonner avec les autres équipes et parties prenantes pour assurer l'alignement des opérations de sécurité avec les objectifs organisationnels globaux.
• Favoriser une culture collaborative et d'équipe.

• Surveillance générale de la cybersécurité des endpoints, serveurs et environnement opérationnel, infonuagique et sur site.
• Gestion et surveillance des vulnérabilités.
• Surveillance et gestion de la surface d'attaque externe.
• Surveillance du dark web.
• Surveillance et gestion des menaces.
• Analyser et définir des plans d'action pour gérer les menaces et les vulnérabilités.
• Développer et mettre en œuvre des stratégies pour atténuer les risques identifiés.

• Définir, développer et maintenir des playbooks et des procédures.
• S'assurer que les playbooks et procédures sont à jour, complets et alignés sur les meilleures pratiques de l'industrie.

• Superviser la surveillance, la détection, l'analyse des incidents de sécurité.
• Participer aux efforts de réponse aux incidents, en assurant une résolution rapide et efficace.
• Effectuer une analyse post-incident pour identifier les causes (root cause analysis) et améliorer les processus de réponse.

• Produire des rapports clairs et concis, préparer et collecter des métriques et produire d'autres documents pour divers intervenants.
• Communiquer les incidents de sécurité et les réponses à la direction et à d'autres parties pertinentes.
• Maintenir des enregistrements précis et complets de tous les incidents de sécurité et réponses.

• Se tenir à jour sur les dernières menaces, tendances et technologies en cybersécurité.
• Évaluer et améliorer en continu les processus, outils et capacités.
• Mettre en œuvre de nouvelles technologies et méthodologies pour améliorer l'efficacité et l'efficience de l'équipe.

• Minimum de 5 ans d'expérience dans un environnement de centre d'opérations de sécurité (SOC) ou expérience similaire.
• Certification(s) en cybersécurité pertinente(s) est un plus.
• Expérience dans la définition de playbooks et de procédures opérationnelles.
• Compétences solides en leadership, gestion et organisation d'équipe.
• Expérience avec Sentinel et la suite Microsoft Defender est un plus.
• Excellentes compétences rédactionnelles et analytiques.
• Compréhension approfondie des principes de cybersécurité, des menaces et des méthodologies de réponse aux incidents.
• Compétences solides en résolution de problèmes et attention aux détails.
• Bilingue (français/anglais).