Lead SOC / SIEM
via Freelance-InformatiqueFintechPubliée il y a 2 semaines
~ 600 – 750 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Montrouge · Sur site
- Durée
- 2 ans
- Démarrage
- 4 novembre 2026
- Expérience
- Senior (6-10 ans)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 3 missions consultant cybersécurité sont ouvertes à Montrouge en ce moment, sur 846 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Microsoft Sentinel (8 missions), Splunk (66 missions), SIEM (102 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil senior (6-10 ans) · Comment ces repères sont calculés
La mission
🚀 LEAD SOC/SIEM — ARCHITECTURE & TRANSFORMATION
📍 Montrouge (92) / Présence sur site obligatoire
🔐 Cybersécurité | SOC | SIEM | Détection des menaces
🎯 Le contexte
Nous recherchons pour notre client, acteur du secteur bancaire, un Lead SOC/SIEM capable d'accompagner l'évolution d'un dispositif de supervision de sécurité dans un environnement complexe.
L'organisation s'appuie actuellement sur plusieurs plateformes SIEM, différentes équipes opérationnelles et plusieurs prestataires. L'objectif est de rationaliser cet environnement, de renforcer les capacités de détection et de corrélation et de faire évoluer le modèle opérationnel du SOC.
Nous recherchons un profil senior combinant expertise technique du SIEM, vision d'architecture et expérience concrète du pilotage ou de la structuration d'un SOC.
Au-delà de la coordination, le candidat devra être capable d'analyser l'existant, de challenger les choix techniques et organisationnels et de formuler des recommandations pertinentes en toute autonomie.
🛠️ Vos missions
1. Architecture et consolidation SIEM
2. Expertise technique et détection
3. Organisation et leadership SOC
4. Pilotage de la transformation
👤 Le profil recherché
💻 Environnement technique
Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel ou toute autre solution SIEM d'entreprise.
La connaissance de MITRE ATT&CK, des solutions SOAR et des pratiques de gouvernance SOC constitue un plus.
Vos responsabilités
- Analyser l'architecture existante et identifier les axes de rationalisation des plateformes SIEM.
- Définir et préconiser une architecture cible adaptée aux enjeux de sécurité et aux contraintes opérationnelles.
- Concevoir et accompagner les évolutions liées à la collecte, la centralisation, la normalisation et la corrélation des logs.
- Contribuer à la stratégie de migration et veiller au maintien des capacités de détection pendant la transition.
- Évaluer les enjeux de performance, de volumétrie, de rétention et de maîtrise des coûts.
- Apporter une expertise concrète en matière de déploiement, d'intégration et d'évolution de solutions SIEM.
- Concevoir et optimiser les cas d'usage de détection, les règles de corrélation et les mécanismes de qualification des alertes.
- Améliorer la couverture de détection, identifier les angles morts et réduire les faux positifs.
Compétences attendues
Indispensables
- SOC
- SIEM
- Splunk
- Microsoft Sentinel
Appréciées
- SOAR