{"id":2022367,"url":"https://alion.io/job/aptenia-soccyber-manager","title":"SOC/Cyber Manager","company":{"id":3908484,"name":"Aptenia","domain":"aptenia.fr","url":"https://alion.io/company/aptenia","size_band":"51-200","is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"staff","employment_type":"freelance","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Lille, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":40000,"max":40000,"currency":"EUR","period":"year","gross":null,"usd_annual":45011},"salary_estimate":null,"experience_years_min":10,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2026-09-08T08:02:50Z","employer_posted_date":null,"last_verified_at":"2026-09-08T08:02:50Z","board_verified":false,"closed_at":null,"days_open":57,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":57},"description":"Management & LeadershipManager et fédérer une équipe composée d’ingénieurs, analystes et experts cyber.\n\nOrganiser les activités, les responsabilités et les priorités de l’équipe.\n\nStructurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades.\n\nAccompagner la montée en compétence et le développement des collaborateurs.\n\nFixer les objectifs individuels et collectifs.\n\nRéaliser les points de suivi et contribuer aux décisions RH.\n\nCréer une culture d’équipe basée sur l’excellence opérationnelle, la responsabilisation et l’amélioration continue.\n\nÊtre le point d’escalade managérial lors des situations critiques.\n\nPilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps.\n\nGarantir la continuité et la qualité du service de détection et de réponse.\n\nDéfinir et faire respecter les processus opérationnels.\n\nPiloter les priorités et arbitrer les sujets RUN / BUILD.\n\nSuperviser les incidents de sécurité à fort impact.\n\nCoordonner les équipes et parties prenantes lors des crises cyber.\n\nAssurer l’interface avec les autres équipes Cyber, IT, métiers et partenaires.\n\nPiloter les prestataires et partenaires intervenant sur le périmètre SecOps.\n\nPerformance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif.\n\nSuivre notamment :\nMTTD\n\nMTTR\n\nVolume et criticité des alertes\n\nTaux de faux positifs\n\nRespect des SLA\n\nPerformance des équipes\n\nQualité des investigations\n\nCouverture et efficacité de la détection\n\nProduire les reportings à destination du management.\n\nIdentifier les écarts de performance et mettre en place les plans d’amélioration.\n\nMettre en place une gouvernance régulière du dispositif.\n\nPiloter la qualité et la maturité du service.\n\nCyberdéfense & Incident ResponseSuperviser les activités de :\nSOC\n\nDétection\n\nIncident Response\n\nThreat Intelligence\n\nThreat Hunting\n\nInvestigation\n\nGarantir la qualité des analyses et des réponses apportées.\n\nChallenger les investigations sur les incidents complexes.\n\nPiloter les escalades N2/N3 et experts.\n\nParticiper à la gestion des incidents majeurs en France et à l’international.\n\nVeiller à l’application des méthodologies de réponse à incident.\n\nS’assurer du retour d’expérience et de la mise en œuvre des actions correctives.\n\nStratégie & TransformationDéfinir et porter la roadmap d’évolution du SecOps.\n\nIdentifier les besoins en compétences, technologies et organisation.\n\nFaire évoluer le modèle opérationnel du SOC.\n\nPiloter les projets de transformation et de modernisation du dispositif.\n\nDévelopper l’automatisation et l’industrialisation des opérations.\n\nChallenger le stack technologique et les solutions de sécurité.\n\nSuperviser l’intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc.\n\nDévelopper les capacités de détection et de réponse face à l’évolution des menaces.\n\nInnovation & VeilleAssurer une veille active sur :\nLes nouvelles menaces cyber\n\nLes techniques d’attaque\n\nLes technologies de détection\n\nL’automatisation et l’IA appliquée à la cybersécurité\n\nLes évolutions réglementaires\n\nIdentifier les opportunités d’amélioration du dispositif.\n\nProposer et porter de nouvelles initiatives auprès du management.\n\nContribuer à l’élévation continue du niveau de maturité Cyber du Groupe.\n\nProfil recherché\nExpérience10 ans d’expérience minimum en cybersécurité, dont une expérience significative en cybersécurité opérationnelle / SOC / CSIRT / Incident Response.\n\nExpérience confirmée en management d’équipes Cyber.\n\nExpérience sur un rôle de :\nCyber Manager\n\nSOC Manager\n\nSecOps Manager\n\nSecurity Operations Manager\n\nIncident Response Manager\n\nCybersecurity Team Lead\n\nou fonction équivalente.\n\nExpérience significative dans le pilotage d’un dispositif de cybersécurité.\n\nExpérience dans des environnements complexes, idéalement internationaux et multisites.\n\nExpérience avérée dans la gestion de crises et incidents cyber majeurs.\n\nCapacité à dialoguer aussi bien avec des experts techniques qu’avec le management / COMEX / directions métiers.\n\nCompétences managérialesLeadership reconnu.\n\nManagement d’équipes techniques et d’experts.\n\nCapacité à fédérer et à donner une vision.\n\nForte capacité d’organisation et d’arbitrage.\n\nGestion des priorités et des situations de crise.\n\nPilotage de la performance.\n\nCapacité à accompagner le changement et la transformation.\n\nExcellente communication avec des interlocuteurs de différents niveaux.\n\nExpertise CyberSolide compréhension des environnements SOC / SecOps / CSIRT.\n\nBonne maîtrise des technologies :\nSIEM\n\nEDR/XDR\n\nNDR\n\nSOAR\n\nThreat Intelligence\n\nThreat Hunting\n\nBonne connaissance des méthodologies :\nMITRE ATT&CK\n\nCyber Kill Chain\n\nIncident Response\n\nForensics\n\nCapacité à challenger les choix techniques sans nécessairement être le contributeur technique principal.\n\nCe que nous recherchons avant toutUn Cyber Manager confirmé, pas un profil junior ou un expert technique en début de parcours managérial.\n\nUne personne ayant déjà managé des équipes Cyber et piloté un dispositif opérationnel.\n\nUn leader capable de prendre de la hauteur, de structurer une organisation et de porter une vision.\n\nUn profil capable de gérer des incidents critiques, des situations de crise et des enjeux internationaux.\n\nUne forte capacité à dialoguer avec les équipes techniques, les directions Cyber, IT et métiers.\n\nUne personne capable de faire grandir les équipes, professionnaliser le service et porter sa transformation.","description_format":"text","description_chars":5460,"description_truncated":false,"requirements":{"experience_years_min":10,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response"],"lifecycle":[{"event":"open","at":"2026-10-07T13:04:23Z"}],"visa":[],"liveness":{"score":7,"band":"cold","label":"Long shot","p_open":0.4,"p_active":0.401,"p_room":0.45,"age_days":56,"expected_fill_days":30,"reasons":["seen:56","agency","velocity","win:tail"],"computed_at":"2026-11-04T06:34:25Z"},"pay":{"stated_usd_annual":45011,"is_top_pay":false},"html_url":"https://alion.io/job/aptenia-soccyber-manager","json_url":"https://alion.io/job/aptenia-soccyber-manager.json","meta":{"generated_at":"2026-11-04T16:02:13Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":24538,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-05T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3908484},"rest":"https://alion.io/mcp/rest/get_company?id=3908484"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Faptenia-soccyber-manager"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Faptenia-soccyber-manager"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Faptenia-soccyber-manager"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/aptenia-soccyber-manager\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Faptenia-soccyber-manager"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":2022367}},{"tool":"search_jobs","arguments":{"company":"aptenia.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":2022367},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}