Consultant Senior Lead Cybersécurité – Maturité et Résilience SOC/CSIRT

À propos du poste

Sopra Steria, groupe de conseil, de services et de solutions numériques, recrute un consultant senior lead cybersécurité au sein de sa division Cyber, dans le Value Center « Managed Detection and Response » (Ile-de-France). Vous accompagnez les clients dans l'évaluation et l'amélioration de leur maturité cybersécurité, notamment sur la gouvernance, le SOC/CSIRT, la détection, la réponse à incident et la gestion des risques.

Missions principales

• Réaliser des audits et des évaluations de maturité cyber
• Animer des ateliers avec les RSSI, les équipes SOC, CSIRT et techniques
• Évaluer les capacités organisationnelles, humaines et techniques, identifier les écarts, risques et axes d'amélioration
• Construire des matrices de maturité et des roadmaps priorisées, évaluer la maturité SOC/CSIRT et la couverture de détection (MITRE ATT&CK)
• Définir des plans d'amélioration mesurables et les accompagner dans leur mise en œuvre
• Présenter les conclusions en COTECH, COPIL ou auprès du RSSI
• Contribuer aux activités d'avant-vente et au développement des offres

Profil recherché

• Diplôme d'une école d'ingénieurs ou équivalent universitaire
• Expérience significative d'au moins 5 ans (hors stages et alternances) en conseil en cybersécurité, gouvernance et environnements SOC/CSIRT
• Niveau d'anglais courant à l'écrit et à l'oral

Compétences requises

• Maîtrise des référentiels de maturité et de cybersécurité : SOC-CMM, SIM3, MITRE ATT&CK/D3FEND, NIST, CIS Controls, ISO 27001, EBIOS RM, NIS2, recommandations ANSSI
• Environnements SIEM, EDR, XDR, SOAR ; activités de Detection Engineering, Threat Hunting, CTI, investigation et réponse à incident
• Capacités d'analyse, de synthèse et de communication écrite et orale

Ce que nous offrons

• Accord télétravail jusqu'à 2 jours par semaine selon les missions
• Mutuelle, CSE, titres restaurants, accord d'intéressement, primes vacances et cooptation
• Plus de 30 familles de métiers, centaines de formations et plateformes de formation en autonomie pour les certifications
• Participation possible à la fondation du groupe, au collectif Tech'Me UP et à des événements de veille