SOC MANAGER

Jobinhalt

• Participer à la définition des mesures de surveillance et de réponse à incidents à mettre en place en adéquation avec la politique globale de sécurité informatique
• Définir avec le prestataire SOC externe, les évolutions et améliorations continues des mesures de surveillance et des processus associés permettant de réduire le risque cyber, tant au niveau de la surface d’attaque que des impacts
• Participer à l’évolution des architectures à moyen et long terme des systèmes de surveillance et de sécurité
• Assurer le pilotage du prestataire de SOC externe et le respect des niveaux de service contractuels
• Coordonner les opérations de réponse à incidents avec les prestataires SOC externe et les équipes internes ainsi que les fournisseurs externes
• Assurer le suivi des incidents de sécurité, incluant la consolidation des analyses, le suivi des actions de remédiation et la consolidation des communications
• Assurer la veille des menaces, leurs modélisations et leurs intégrations dans les dispositifs de surveillance
• Maintenir les différents tableaux de bord nécessaires au pilotage et au maintien du niveau de surveillance adéquat, et la diffusion interne des rapports de performance
• Assurer la veille technologique et théorique nécessaire afin d’appréhender au mieux la mise en place de nouvelles mesures de sécurité et de surveillance

• Une certification CISSP ou un CAS/DAS/MAS dans le domaine de la sécurité de l’information est un plus
• Au moins 3 ans d’expérience professionnelle dans le domaine de la sécurité des systèmes d’information, ainsi que de l’expérience en ingénierie et intégration de systèmes IT
• Connaissances approfondies des systèmes informatiques (réseaux, systèmes d’exploitation, matériel, logiciels), en particulier la gestion des aspects sécuritaires.