Expert SecOps - H/F

Présentation de la société

Skaelia est un cabinet de conseil en recrutement spécialisé dans les secteurs IT, Business et Conseil. Nous accompagnons les candidats dans la recherche de leur prochain poste, en fonction de leurs compétences et aspirations, quel que soit leur expérience et le niveau de poste recherché, du jeune diplômé au cadre exécutif. Nous collaborons avec des entreprises de référence, innovantes, qui intègrent la technologie au cœur de leur activité. Parmi nos clients figurent des intégrateurs et éditeurs de logiciels, des ESN, des cabinets de conseil, ainsi que des ETI et grands comptes, leaders dans leurs domaines respectifs.
Chez Skaelia, nos recruteurs expérimentés, spécialisés par métier, vous proposent un accompagnement personnalisé pour vous aider à trouver le poste qui correspond à vos compétences, vos ambitions et vos objectifs. Nous avons hâte de faire votre connaissance et de vous aider à trouver votre prochain poste !

Description

Notre client, fintech spécialisée dans les solutions de paiement omnicanal, recherche un(e) Expert SecOps pour rejoindre son équipe tech basée à Nantes.

Rattaché(e) directement au Responsable de la Sécurité des Systèmes d’Information (RSSI) et intégré(e) à une équipe SSI de quatre personnes, vous apportez votre expertise pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité.
Le poste s’inscrit dans un contexte de croissance où la sécurisation des produits et des infrastructures constitue un enjeu stratégique.

Supervision et structuration du SOC Le/la titulaire du poste réalise un état des lieux de l'existant afin de bâtir une feuille de route claire. Il/elle prend en charge le pilotage de la supervision de sécurité au quotidien et effectue les benchmarks d'outils du marché adaptés aux contraintes budgétaires.

• Réalisation d'audits et cadrage des besoins métiers.
• Pilotage du prestataire de services managés et définition de son périmètre d'intervention.

Réponse aux incidents et CSIRT Il/elle structure la gestion des incidents en définissant une chaîne d’escalade et des procédures de réponse opérationnelles. En cas d'événement critique, il/elle assure la coordination technique auprès des équipes internes.

• Coordination de la communication opérationnelle lors des crises.
• Assurance de la conformité des déclarations d’incidents en lien avec la gestion de projet sécurité.

Gestion des vulnérabilités (VOC) et prévention Le/la professionnel(le) recruté(e) met en place un processus de détection des vulnérabilités adapté à la réalité du parc informatique. Il/elle définit des indicateurs de suivi pour la direction et pilote la résorption des failles.

• Analyse des logs complexes et réalisation d'investigations numériques (forensics).
• Cadrage et suivi des campagnes de test d'intrusion (pentest) et de Bug Bounty.

Ce poste offre des perspectives de développement d'expertise sur un produit complexe et évolutif, au sein d'une organisation favorisant l'autonomie et la prise d'initiative.
Le poste est basé à Nantes , au sein d’une équipe tech structurée. L’organisation propose un fonctionnement hybride, avec du télétravail régulier.

Profil recherché

Ce poste s'adresse à un(e) candidat(e) justifiant d’ au moins trois ans d’expérience dans un environnement CSIRT ou SOC , avec une maîtrise complète du cycle de vie des incidents de sécurité.
Formation supérieure (Bac+5) en informatique, cybersécurité ou diplôme d'ingénieur équivalent.
Pratique confirmée de la réponse aux incidents, de l'investigation numérique (forensics) et de la gestion des vulnérabilités.
Capacité à piloter des prestataires externes, des audits d'intrusion et des programmes de Bug Bounty.
Connaissance des architectures logicielles et maîtrise des analyses de logs complexes.
Forte autonomie permettant de structurer proactivement l'activité dès l'prise de fonction.
Esprit d’analyse et de synthèse, associé à une capacité à maintenir son sang-froid en situation de crise.
Aptitude à traduire des enjeux techniques complexes en messages clairs pour des interlocuteurs non spécialistes ou la direction.

Conditions proposées :

• Rémunération indicative : 55 000 € à 65 000 € brut annuel selon profil et expérience.
• Contrat : CDI
• Localisation : Nantes
• Télétravail : 2j/semaine