83%... c'est la croissance de LeHibou en 2022, avec un chiffre d'affaires de 52 Millions d'euros ! LeHibou a été classé en 3ème position parmi les 500 sociétés françaises qui ont fait le plus de croissance (Classement Les Echos 2020) et poursuit activement son développement. Première plateforme d'intermédiation entre freelances et grandes entreprises dans le domaine de l'IT, LeHibou propose une nouvelle approche au secteur du Consulting Informatique en adoptant les nouveaux codes du freelancing. En utilisant l'intelligence artificielle et le Big Data, LeHibou permet une mise en relation rapide et efficace entre des entreprises (CAC40 & ETI) et les meilleurs freelances IT du marché. Un modèle hybride de « plateforme de services », avec une partie digitalisée et un accompagnement off-line réalisé par des équipes de choc ! Déjà plus de 72 000 consultants se sont inscrits sur la plateforme qui a ouvert des bureaux à Bordeaux, Toulouse, Nantes,
Lyon et qui entame désormais son expansion à l'international., New! Démarquez-vous en passant des tests de personnalité gamifiés. Lancez-vous dès maintenant, en découvrant les trois tests disponibles gratuitement!
Au sein d'un CyberSOC national, vous prenez la responsabilité d'une équipe de 15 analystes spécialisés sur la technologie Splunk. L'équipe opère en mode mutualisé pour différents clients, avec pour objectif la détection d'événements suspects ou malveillants.
Vos principales missions :
Détection et réponse aux incidents :
* Analyse des alertes de sécurité, qualification et réponse aux incidents ;
* Optimisation des règles de détection via tuning ou automatisation ;
* Amélioration de la couverture de détection (règles basées sur les menaces et risques clients) ;
* Déploiement de solutions innovantes sur Splunk (RBA, MLTK, etc.).
Management & organisation :
* Encadrement et pilotage de l'équipe CyberSOC Splunk ;
* Planification des shifts et des astreintes ;
* Accompagnement des analystes dans leur montée en compétences ;
* Suivi des projets internes à l'équipe ;
* Définition et mise en œuvre de procédures pour la détection et la réponse aux incidents ;
* Reporting régulier sur les indicateurs de performance (KPI) du CyberSOC.
Relations transverses & veille :
* Collaboration avec les autres services internes ;
* Suivi de la qualité de traitement des alertes et du respect des SLA contractuels ;
* Veille active sur les tendances et menaces cybersécurité.
Formation : Bac +5 - école d'ingénieur ou équivalent.
Expérience : Minimum 5 ans dans les opérations IT ou cybersécurité., * Double compétence IT / Sécurité ;
* Leadership, esprit d'équipe, sens de l'initiative et des responsabilités ;
* Excellente communication (orale et écrite), orientation client.
Environnement de travail
Atouts supplémentaires (au moins un requis) :
* Expertise sécurité (certifications type CISSP ou CISM) ;
* Maîtrise des plateformes d'exploitation sécurité/IT ;
* Solide expérience en relation clients.
Langue : Maîtrise de l'anglais courant exigée (écrit et oral).