Coordinateur / Manager SOC – Sécurité Opérationnelle & Cyberdéfense (H/F)

Le Contexte de la Mission :

Dans le cadre du renforcement continu de sa posture de cybersécurité et de la protection de ses plateformes de diffusion, d'information et de production, un acteur majeur du secteur audiovisuel et des médias publics recherche un(e) SOC Coordinateur / Manager (H/F) en assistance technique.

Au cœur du dispositif de cyberdéfense, vous assurerez l'animation opérationnelle du centre de surveillance (SOC), la coordination de la détection et de la réponse aux incidents de sécurité, ainsi que la liaison avec les équipes d'infrastructure, de développement et le management de la sécurité de l'information (RSSI).

Vos Missions Principales :
Pilotage & Coordination Opérationnelle du SOC :
Coordonner l'activité quotidienne des analystes SOC (niveaux 1, 2 et 3) et veiller au respect des processus de surveillance et de qualification des alertes.
Assurer le suivi des files d’incidents, prioriser le traitement des événements de sécurité et optimiser les flux de traitement.

Gestion & Réponse aux Incidents de Sécurité :
Piloter la gestion des incidents majeurs de cybersécurité : analyse d'impact, investigation technique, mesures de remédiation et coordination des parties prenantes.
Rédiger les rapports d'incidents, mener les retours d'expérience (post-mortem) et actualiser les playbooks / procédures de réponse.

Amélioration Continue de la Détection :
Collaborer avec les équipes d'ingénierie détection et threat intelligence (CTI) pour enrichir et affiner les règles de corrélation (SIEM, EDR, NDR).
Contribuer à la réduction des faux positifs et à l’automatisation des tâches récurrentes (SOAR).

Indicateurs, Reporting & Gouvernance :
Établir et suivre les indicateurs clés de performance et de sécurité (KPI / KRI, MTTA, MTTR).
Animer les comités opérationnels de sécurité et présenter les bilans d'activité au RSSI et aux responsables IT.

Disponibilité & Résilience Opérationnelle :
Participer au dispositif d'astreintes managériales et opérationnelles (passives et/ou interventions actives le soir, le week-end et les jours fériés) pour garantir la sécurité des événements sensibles et des diffusions en continu.

Mission basée à Paris 15 - CDI ou Freelance