SOC & SIEM Specialist (H/F)

pEverience is an international consulting group delivering AI-augmented digital services and placing people at the heart of the AI revolution. /ppWith a presence in Europe, Africa, Asia and America, Everience offers its 4,000-strong workforce the most demanding and stimulating environment in which to transform and develop their skills, learning about new AI-based roles and building their future employability. /ppThrough its Symbiotic Academy the group offers a unique hub for training, practical application and exchange where everyone can experiment, learn, and progress in the fields of artificial intelligence and data. /ppIn accordance with its core purpose of orchestrating the symbiotic relationship between humans and AI in the workplace, Everience is making the augmented employee the driving force of a “symbiotic age”, where AI enhances talents and opens up new career opportunities. /ppLe/la SOC SIEM Specialist est responsable de la gouvernance des capacités de détection et de monitoring de cybersécurité. Il/elle veille à ce que les capacités SOC/SIEM permettent à l'organisation de détecter, analyser et escalader efficacement les événements de sécurité et de répondre aux exigences NIS2. /ph3Principales

responsabilités:
/h3ulliDéfinir le framework de gouvernance SOC. /liliDéfinir les exigences minimales en matière de monitoring et de détection. /liliGouverner la stratégie SIEM et la collecte des logs de sécurité. /liliDéfinir les exigences de logging monitoring pour les systèmes critiques. /liliDéfinir les exigences de rétention, intégrité et protection des logs. /liliDéfinir et suivre les use cases de détection. /liliAssurer le suivi de la couverture des actifs critiques par le SOC/SIEM. /liliMettre en place des KPI/KRI sur la capacité de détection. /liliSuivre les métriques telles que :ullidetection coverage /liliMTTD /liliMTTA /lilialert volume /lilifalse positive rate /lilicritical use-case coverage /li /ul /liliChallenger la performance des prestataires SOC/MSSP. /liliAssurer la gouvernance des processus d'escalade vers Incident Response et Crisis Management. /liliParticiper aux exercices de cyberdéfense et simulations d'incidents. /liliVérifier l'alignement des capacités SOC avec les exigences NIS2. /liliAssurer le suivi des gaps et plans de remédiation. /liliContribuer aux audits et à la préparation des preuves de conformité. /liliContribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework. /liliMapping des contrôles avec les exigences NIS2. /liliParticipation aux NIS2 gap assessments. /liliDéfinition et maintenance des politiques, standards et procédures. /liliSuivi des exceptions et risques acceptés. /liliDéfinition des KPI/KRI. /liliReporting régulier au CISO. /liliCoordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit. /liliGestion des plans de remédiation. /liliPréparation et maintien des preuves d'audit. /liliContribution aux exercices de résilience et de gestion de crise. /liliVeille réglementaire et adaptation du framework aux nouvelles exigences. /li /ululli5+ ans d'expérience en SOC, SIEM, detection engineering ou cyber governance. /liliBonne compréhension des architectures SOC. /liliExpérience avec des solutions SIEM, en particulier Splunk, et idéalement XDR/SOAR. /liliBonne connaissance de la détection basée sur les logs et événements. /liliConnaissance de MITRE ATTCK. /liliBonne compréhension des processus Incident Response. /liliExpérience en gouvernance et gestion de fournisseurs SOC/MSSP. /liliConnaissance de NIS2 et ISO 27001. /liliCapacité à dialoguer avec des équipes SOC très techniques tout en restant orienté gouvernance. /li /ulh3Certifications apprécées: /h3ulliCISSP /liliCISM /liliGIAC /liliSplunk /liliMITRE ATTCK training/certification /li /ul