Le·la Chef·fe de projet Build SOC pilote le déploiement du nouveau SIEM et la mise en place de la chaîne de collecte des logs, et définit la stratégie de détection. Lead technique hands-on, il·elle conçoit et développe les détections autant qu’il·elle les orchestre.
A l’issue du build, il·elle prend le lead de la fonction détection dans la durée — la mission évolue naturellement de la construction de la capacité vers son pilotage technique au quotidien.
Vos missions
Pilotage du projet
Piloter le déploiement du nouveau SIEM de bout en bout : cadrage, roadmap, jalons, comitologie, budget, recette.
Coordonner les parties prenantes : CSIRT, équipes IT/infra & production, RSSI, DPO, éditeur/intégrateur.
Documenter l’architecture cible, les choix techniques et les critères de succès.
Collecte & ingestion des logs
Identifier, prioriser et intégrer les sources de logs (EDR, annuaires/AD, pare-feux, proxies, réseau, VPN, cloud, applicatifs métier…).
Concevoir l’architecture de collecte : collecteurs, pipelines, normalisation/parsing, référentiel des sources.
Garantir la qualité, la complétude et la fiabilité de la donnée (couverture, latence, volumétrie/licence) et détecter les ruptures de collecte.
Stratégie & ingénierie de détection
Définir et être garant·e de la stratégie de détection, alignée sur les risques, les PIRs / la threat intelligence et le référentiel MITRE ATT&CK.
Concevoir, développer, tester et industrialiser les règles et use cases (approche detection-as-code : versioning, CI/CD).
Piloter la couverture et l’efficacité de détection (matrice ATT&CK, taux de faux positifs, MTTD) et l’amélioration continue (émulation d’adversaire / purple teaming).
Structurer le cycle de vie des détections : backlog, priorisation, revue, dépréciation.
Du build au run : prise de lead sur la détection
Prendre le lead technique de la fonction détection et en assurer le pilotage dans la durée.
Poursuivre l’industrialisation et l’amélioration continue des règles et use cases.
Faire monter l’équipe CSIRT/SOC en compétences (méthodes, outillage, revue de détections).
Consolider l’articulation détection → réponse (playbooks, SOAR).
Expérience confirmée (5 ans et +) en SOC/détection, dont une expérience significative de déploiement de SIEM ou de build de capacité SOC.
Double compétence conduite de projet technique et ingénierie de détection.
Maîtrise d’un ou plusieurs SIEM et des langages de détection/requête (Sigma, KQL, SPL, EQL…), du référentiel MITRE ATT&CK.
Compétences en ingénierie de la donnée / log management (parsing, normalisation, pipelines, regex).
Scripting (Python), Git/CI-CD, culture detection-as-code.
Autonomie, rigueur, sens du pilotage et capacité à embarquer des parties prenantes.
Vous avez l’ambition de prendre à terme le lead technique de la fonction détection.
Rémunération
Free
Tickets-restaurant
Transport
Santé & prévoyance
Épargne salariale
CSE
Processus de recrutement :
1. Call RH — 30 minutes
2. Entretien — 1h avec l'Architecte Cyber Sécurité et le SOC & CSIRT Manager
3. Entretien final sur site — 30 minutes avec le Directeur Cybersécurité et SI Corporate
Ce qui nous différencie :
Free n'est pas un éditeur de logiciels.
Nous sommes un opérateur télécom.
Cela signifie que les logiciels que nous développons ont un impact direct, immédiat et concret sur les opérations terrain et sur des millions d'abonnés. Les enjeux techniques sont réels, les conséquences de nos choix sont visibles et les équipes travaillent au plus près du métier.
Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.
Job details are sourced from the employer's original posting.
Open job postingAbout the company
Free Distribution, the retail subsidiary of the Iliad group, continues its expansion with the objective of being as close as possible to its subscribers to provide them with the best possible service. Our challenge? To continue our development and open more and more stores.