Coordinateur SOC

Chez Cegid, nous sommes un leader européen des solutions IA de gestion cloud pour les professionnels des métiers de la finance (trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion des talents) et du Retail. Dans un monde en constante évolution, nos collaborateurs accompagnent nos clients à réaliser leurs projets et leurs ambitions grâce à des solutions utiles et innovantes. Rejoindre nos équipes, c’est contribuer au fonctionnement et à la transformation d’une organisation internationale en forte croissance, au cœur des enjeux de produit, de technologie, de données, de finance, de people et d’expérience collaborateur. Nous concevons des solutions dans lesquelles l’intelligence artificielle est une brique structurante du produit : elle permet de comprendre les données, d’enrichir les fonctionnalités et de transformer la manière dont nos clients interagissent avec leurs outils. Contexte du poste Dans le cadre du renforcement de l’équipe Operational Security, nous recrutons un Coordinateur SOC pour accompagner la croissance des activités de surveillance de sécurité et le déploiement d’un nouvel environnement SIEM. Le poste est basé à Boulogne-Billancourt et est rattaché à l’Operational Security Manager, au sein d’une équipe internationale et multiculturelle travaillant en étroite collaboration avec un MSSP et des équipes internes réparties à l’international. Enjeu / objectif du poste Jouer un rôle clé dans la montée en maturité du SOC de Cegid en coordonnant les opérations de détection et de réponse aux incidents tout en renforçant l’efficacité et la qualité de la protection de notre système d’information à l’échelle internationale. Vos missions - Coordination SOC : vous coordonnez les activités opérationnelles entre le MSSP, les analystes SOC et les équipes internes afin d’assurer un traitement fluide et efficace des incidents. - Investigation sécurité : vous qualifiez, analysez et investiguez les alertes remontées par les solutions EDR, XDR et SIEM afin de confirmer les menaces et proposer les actions adaptées. - Réponse aux incidents : vous pilotez le suivi des incidents de sécurité jusqu’à leur clôture et formulez des recommandations de remédiation pertinentes. - Amélioration continue : vous contribuez à la conception, l’optimisation et la maintenance des règles de détection SIEM ainsi qu’à l’amélioration des capacités de détection. - Threat Hunting & pilotage : vous participez aux activités de threat hunting, produisez les indicateurs de performance du SOC et contribuez au pilotage des SLA de sécurité.