Head of Cybersecurity Operations (H/F)
Summary
Head of Cybersecurity Operations at HiPay (fintech/payments) in Nantes: audit, structure, and grow security operations across SOC, CSIRT incident response, and vulnerability management (VOC), including tool benchmarking and MSSP oversight. Requires 3+ years in SOC/CSIRT with forensics and pentest/bug bounty experience.
Ton rôle :
En rattachement direct avec le RSSI et au sein d’une équipe SSI de 4 personnes, ton rôle est d’apporter un œil d’expert pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC).
Tes missions
Auditer & structurer le SOC :
Réaliser un état des lieux de l’existant et construire une feuille de route ;
Bâtir et piloter la supervision de sécurité au quotidien ;
Faire un benchmark global des outils du marché en fonction des besoins métiers et des contraintes budgétaires et faire les recommandations nécessaires ;
Piloter le prestataire de service managé actuel et cadrer son périmètre de surveillance.
Structurer le CSIRT & la Réponse aux Incidents :
Cadrer la gestion d’incident en définissant une chaîne d’escalade, des rôles clairs et des procédures réflexes ;
Assurer la réponse aux incidents et coordonner la communication technique et opérationnelle avec les équipes internes ;
Assurer la conformité des déclarations d’incidents en collaboration avec le Security Project Manager.
Déployer le VOC (Gestion des Vulnérabilités) :
Mettre en place un processus de détection et d’analyse des vulnérabilités avant leur exploitation ;
Tenir compte de la réalité du parc informatique pour identifier précisément les services et actifs impactés ;
Établir un reporting complet et des indicateurs de suivi pour la direction.
Ce job est fait pour toi si…
Tu justifies d’au moins 3 ans d’expérience dans un environnement CSIRT / SOC et tu maîtrises l’ensemble du cycle de vie d’un incident de sécurité.
Le Forensics et la gestion des vulnérabilités n’ont pas de secret pour toi : tu sais analyser des logs complexes, investiguer en profondeur et prioriser la résorption des failles selon l’impact métier.
Tu as déjà piloté des campagnes de pentest et de Bug Bounty, avec une vraie capacité à cadrer les périmètres et suivre la correction des faiblesses identifiées.
Tu fais preuve d’une grande autonomie : à ton arrivée, tu seras le pilier opérationnel sur ce périmètre et tu sauras structurer ton activité de manière proactive.
Tu possèdes un fort esprit d’analyse et de synthèse, capable de garder la tête froide lors de la gestion de crises ou d’incidents critiques.
Tu sais traduire des enjeux techniques complexes en messages clairs et intelligibles pour des interlocuteurs non techniques ou la direction.
Echange de découverte - 15min, téléphone
Entretien RH avec Salya (Talent Manager) - 1h visio
Entretien opérationnel avec le manager, Benoit (RSSI) - 1h, visio
Rencontre de l’équipe et entretien technique - 1h présentiel