Services de cybersécurité pour entreprises de toutes tailles.
Orange Cyberdefense est la filiale d’Orange dédiée à la sécurité numérique, leader européen des services de cybersécurité.
Nous accompagnons les entreprises de toutes tailles sur l’ensemble du cycle de vie de la menace.
Orange Cyberdefense est reconnu par les organismes tels que Gartner, Forrester, GlobalData. Nous nous associons également à des éditeurs technologiques innovants et ambitieux.
Notre mission : construire une société numérique plus sûre.
Notre force : bâtir la plus grande communauté d’experts cyber en Europe.
Nos collaborateurs sont notre richesse, nous ne pouvons protéger les entreprises sans eux. Orange Cyberdefense, c’est une communauté de 3 300 experts présents sur 12 pays.
A. Gouvernance de service & relation client
- Mettre en place et animer la gouvernance : comités (hebdo/mensuel/trimestriel), plans d’actions, comptes rendus.
- Être l’interlocuteur principal côté delivery pour le client (RSSI/DSI/Responsables sécurité).
- Piloter le contrat en mode run : périmètre, obligations, jalons, priorités, points de vigilance.
- Assurer le suivi de la satisfaction client et traiter les irritants (escalades, arbitrages).
B. Pilotage des engagements (SLA / KPI) & reporting
- Définir/maintenir les KPI/KRI SOC (ex. : taux de respect SLA, MTTD/MTTR, volumes d’alertes, qualité de qualification, faux positifs, couverture).
- Produire et présenter les reportings : opérationnels, exécutifs, tendances, risques et recommandations.
- Garantir la traçabilité des événements, actions et communications (auditabilité).
C. Gestion des incidents & escalades
- Piloter les escalades opérationnelles (priorisation, coordination, communication).
- Superviser la coordination SOC ? client lors d’incidents (incluant coordination avec CSIRT/IR si applicable).
- Contribuer au retour d’expérience (REX) : analyse causes racines, plan de remédiation, actions de prévention.
D. Amélioration continue & qualité de service
- Piloter l’amélioration continue : optimisation des use cases, réduction du bruit, tuning SIEM/SOAR (via équipes SOC), durcissement des processus.
- Définir et suivre des plans de progrès (roadmap de service).
- Contribuer à la démarche qualité (processus, audits, conformité aux référentiels internes).
E. Pilotage opérationnel interne (capacity, planning, changements)
- Suivre la capacité (charge, staffing, pics, astreintes) et anticiper les besoins.
- Coordonner les changements impactant la production (nouveaux périmètres, nouveaux logs, nouvelles règles, MCO/MCS).
- Assurer la cohérence entre besoins client et capacité d’exécution (run vs projets).
Compétences techniques (socle)
- Bonne compréhension des opérations SOC : cycles d’alerte, investigation, incidents, use cases.
- Notions solides en cybersécurité : MITRE ATT&CK, kill chain, vulnérabilités, détection.
- Culture IT : réseaux, systèmes, logs, cloud (selon périmètre).
- Compréhension des SLA, SLO, KPI, gestion de production (ITIL apprécié).
Compétences pilotage / delivery
- Gestion de service et relation client (communication, posture, négociation).
- Gestion des priorités, coordination multi-équipes, gestion d’escalades.
- Rigueur documentaire, reporting exécutif, capacité à synthétiser.
Soft skills
- Sens du service, orientation résultats
- Diplomatie, écoute, gestion de situations sous pression
- Esprit d’analyse et de structuration 8)
Expérience & formation (indicatif)
- Bac+3 à Bac+5 (cyber, IT, télécoms, ingénierie, sciences sociales)
- 3-7 ans d’expérience en environnement SOC, cyber ops, ou service management IT/cyber.
- Certifications appréciées : ITIL, ISO 27001 (fondamentaux), SIEM/EDR vendor, PMP/Prince2 (selon contexte).
In short
Founding year
2016
Employees
3300
Average age
35
Annual revenue
1,3 Md€
Gender
20%
80%