Assistant Manager - Cyber SOC (Shift de nuit)

Vous souhaitez évoluer dans un cabinet leader qui vous permet de vivre vos ambitions ?

Comme nos 276 000 collaborateurs dans le monde, faites le choix d’un cabinet multidisciplinaire en plein essor, où la contribution de chacun et chacune est valorisée. Faites le choix, chaque jour, de construire votre carrière depuis notre bureau de Casablanca.

Chez KPMG, vous ferez partie d’une équipe d’experts en cybersécurité, en lien direct avec nos équipes internationales, sur des projets à forte valeur ajoutée autour de la détection, de l’investigation et de la réponse aux incidents de sécurité.

Dans le cadre de notre croissance continue et afin d’accompagner nos clients dans le renforcement de leur posture de cybersécurité, nous recrutons un(e) Assistant Manager SOC , passionné(e) par les opérations de sécurité et l'excellence opérationnelle.

VOS MISSIONS

En tant qu’Assistant Manager SOC, vous contribuerez au pilotage des opérations de sécurité tout en accompagnant les équipes dans la gestion des incidents et l’amélioration continue des services.

Pilotage des opérations SOC

• Assurer la coordination quotidienne des activités du Security Operations Center.
• Superviser le traitement des alertes, incidents et escalades de sécurité.
• Garantir le respect des SLA, des procédures opérationnelles et des engagements clients.
• Participer à la planification des ressources et à l’organisation des équipes.
• Veiller au bon fonctionnement des outils et plateformes de sécurité.

Gestion des incidents et investigations

• Accompagner les analystes dans le traitement des incidents complexes.
• Superviser les investigations et valider les analyses réalisées par les équipes SOC.
• Assurer l’escalade et la coordination des incidents critiques auprès des parties prenantes concernées.
• Participer à la production de rapports d’incidents et de recommandations de remédiation.
• Contribuer à l’amélioration des capacités de détection et de réponse aux incidents.

Qualité, reporting et amélioration continue

• Suivre les indicateurs opérationnels et assurer le reporting auprès du management et des clients.
• Contrôler l’application des procédures, standards et playbooks SOC.
• Identifier les axes d’amélioration et contribuer aux initiatives d’optimisation des opérations.
• Participer aux audits, exercices de conformité et revues qualité.
• Accompagner la montée en compétence des analystes et contribuer au développement de la maturité du SOC.

VOTRE PROFIL

• Diplômé(e) d’une école d’ingénieur ou d’un cursus universitaire en informatique / cybersécurité.
• Vous justifiez de 6 à 9 ans d’expérience dans les opérations de cybersécurité, idéalement au sein d’un Security Operations Center (SOC).
• Expérience confirmée dans la gestion des incidents de sécurité, les investigations et les activités de réponse aux incidents.
• Bonne maîtrise des technologies SIEM, EDR, SOAR et des outils de supervision de la sécurité.
• Solides connaissances en analyse de logs, forensic, threat hunting et investigation de sécurité.
• Bonne maîtrise des environnements Microsoft Security et des requêtes KQL.
• Capacité à encadrer des équipes opérationnelles et à interagir avec différentes parties prenantes.
• Esprit analytique, sens des responsabilités et capacité à gérer des situations critiques.
• Excellentes compétences de communication orale et écrite en français et en anglais.

Les certifications suivantes constituent un atout :

• Microsoft SC-200 (Security Operations Analyst)
• Microsoft SC-300 (Identity and Access Administrator)
• Microsoft AZ-500 (Azure Security Engineer)
• CompTIA Security+
• CompTIA CySA+
• CompTIA Network+