Responsable CSIRT - Full Remote (F/H)

Rejoins Tiime, la start-up française qui révolutionne la digitalisation de la comptabilité et de la gestion financière ! En tant que Responsable CSIRT, tu seras le chef d’orchestre de la détection, de l’analyse et de la réponse aux incidents de sécurité. Ton rôle sera clé pour renforcer la maturité et l’efficacité du dispositif, réduire les risques cyber et améliorer la résilience opérationnelle de Tiime.

Qui sommes-nous ?

Créée en 2015, Tiime développe LA super app dédiée aux entrepreneurs et experts-comptables. Pour les entrepreneurs, notre application centralise toutes les fonctionnalités essentielles : facturation, achats, gestion documentaire, compte pro… tout pour simplifier la gestion quotidienne.

Pour les experts-comptables, Tiime propose des outils innovants et performants pour booster la productivité, accélérer la croissance et réinventer l’expérience client.

Précurseur en intelligence artificielle, Tiime est un acteur majeur de la digitalisation comptable et financière. Récemment, nous sommes devenus établissement de paiement et Plateforme de Dématérialisation Partenaire (PDP), renforçant notre ambition d’offrir une plateforme toujours plus complète.

Plus de 300 000 entrepreneurs et 3 000 cabinets nous font déjà confiance. Notre objectif : accompagner un entrepreneur sur trois dans la création de son entreprise et devenir le logiciel comptable leader en France.

Envie de rejoindre cette aventure ?

Ton rôle chez Tiime

Au sein de notre équipe cybersécurité, tu piloteras la détection, l’analyse et la réponse aux incidents de sécurité. Tu veilleras à la qualité et à l’efficacité du dispositif, en lien avec les prestataires, les équipes IT, métiers et la direction.

Voici tes principales missions :

1. Optimiser la détection et sa couverture

• Concevoir et faire évoluer le dispositif complet : CTI, IOC, outils, forensics, intégration de nouvelles sources et technologies.
• Définir le périmètre de couverture en collaboration avec les parties prenantes, garantir sa pertinence et son exhaustivité.
• Prioriser et ajuster les cas d’usage de détection selon les risques et standards.
• Formaliser le contexte (criticité des actifs, comptes VIP, comportements métiers) pour limiter les faux positifs.
• Assurer la cohérence et l’efficacité des outils, services et processus internes et externes.

2. Piloter la détection et la réponse opérationnelle

• Superviser la surveillance, le triage et l’analyse des alertes.
• Coordonner la gestion des incidents, de la qualification à la clôture, avec retours d’expérience.
• Assurer la liaison avec l’IT, les métiers, la communication et le juridique lors d’incidents majeurs.
• Organiser des exercices : purple team, simulations d’attaque, tests PCA/PRA.
• Participer à la cellule de crise Cyber.

3. Gérer la gouvernance et les prestataires

• Superviser le contrat MSSP : SLA, périmètre, engagements, pénalités, avenants et renouvellements.
• Conduire les comités de suivi et suivre les plans d’amélioration.
• Évaluer la qualité du service : pertinence, délais, profondeur des investigations.
• Contribuer aux appels d’offres, sélection des prestataires et scénarios de réversibilité.
• Gérer le budget et optimiser le rapport coût/valeur.

4. Assurer gouvernance, reporting et conformité

• Définir et suivre les KPI et KRI du SOC (MTTD, MTTR, taux de couverture, volumétrie d’alertes, etc.).
• Produire des tableaux de bord pour le RSSI, la direction et les instances de gouvernance.
• Garantir la conformité réglementaire et contractuelle (NIS2, DORA, ISO 27001, RGPD…).
• Préparer et accompagner les audits liés au dispositif.

Ce que nous t’offrons

Un package attractif en complément de ton salaire fixe :

• 10 € de ticket restaurant via la carte Swile (prise en charge à 50%).
• Prime d’intéressement.
• Prise en charge à 50 % de ton abonnement transports en commun ou forfait mobilité durable vélo/trottinette.
• Accès à une plateforme exclusive de réductions.

Un environnement de travail bienveillant et dynamique :

• Une entreprise à taille humaine où règnent bonne humeur et dynamisme.
• Une culture d’entreprise qui valorise ton bien-être : ton avis compte et tu seras régulièrement consulté(e).

Un équilibre vie pro / vie perso respecté :

• Congés supplémentaires.
• Horaires flexibles.

Profil recherché

Formation : Bac+5 (école d’ingénieurs, master cybersécurité ou informatique) ou expérience équivalente.

Expérience :

• 5 à 7 ans en cybersécurité, dont au moins 3 ans en SOC, CERT ou réponse à incident.
• Expérience en pilotage de prestataires (MSSP, MDR, infogérance) ou gestion de contrats de service fortement appréciée.

Compétences techniques :

• Maîtrise des techniques d’attaque, MITRE ATT&CK, forensic, analyse de logs et malwares.
• Connaissance des technologies de détection : SIEM, EDR/XDR, SOAR, NDR (pilotage sans forcément administration quotidienne).
• Bonne compréhension des environnements cloud (Azure, AWS, GCP), réseaux et systèmes.

Compétences managériales et comportementales :

• Leadership d’influence : obtenir des résultats sans autorité hiérarchique directe.
• Diplomatie, sens de la négociation et fermeté constructive avec les prestataires.
• Sang-froid et prise de décision en situation de crise.
• Communication claire avec interlocuteurs techniques et non techniques.
• Rigueur, organisation et esprit d’amélioration continue.

Ce qui fait la différence : ta capacité à prendre du recul sur les enjeux tout en gardant une excellente compréhension opérationnelle. Tu sais challenger les experts, coordonner les parties prenantes et faire évoluer durablement un dispositif de sécurité.

Salaire : 65 000 à 80 000 € annuel