Expert cybersécurité - responsable soc

Objectifs

Au sein de la Direction de la Sécurité des Systèmes d’Information et des Données Personnelles, les Services Opérationnels de Cybersécurité (SOC) sont composés de plusieurs technologies spécialisées dont l'entreprise est propriétaire. Ces technologies sont placées sous la responsabilité d’un partenaire spécialisé, titulaire d’un Marché d’une durée ferme de trois ans (marché SM-SOC).

La prestation concerne donc une expertise SOC pour le pilotage et la coordination de tous les Services Opérationnels de Cybersécurité, au sein de la Direction de la Sécurité des Systèmes d’Information et des Données Personnelles de l'entreprise.

L’expert SOC prendra donc la Responsabilité des Services Opérationnels de Cyberécurité de l'entreprise et devra :

1. Assurer l’alignement des services en cours et à venir avec la road map définie pour le SOC.
2. Manager et coordonner l’activité de l’ingénieur SOC en place au sein du pôle.
3. Définir, formaliser et mettre en œuvre les processus et procédures nécessaires au bon fonctionnement du SOC, notamment en relation avec les attentes de l’actionnaire IDFM.
4. Piloter et coordonner les activités de Services Managés des solutions de sécurité opérationnelles (Firewalls, EDR/XDR, Websecurity, Scanner de vulnérabilité, MFA, etc.).
5. Piloter et coordonner les activités de Surveillance et de réponse du SOC de l'entreprise.
6. Piloter, coordonner et accompagner des études et opportunités d’acquisitions de nouvelles solutions de cybersécurité pour le SOC.
7. Piloter, coordonner et accompagner le déploiement de nouvelles solutions de cybersécurité du SOC sur les environnements de production (AWS EKS en priorité).
8. Piloter et coordonner les équipes du prestataire en charge du SM-SOC.
9. Suivre, accompagner et coordonner la résolution des tickets d’incidents ouverts auprès du SOC.
10. Assurer et coordonner la tenue des instances de pilotage (Comités hebdomadaires et Copil mensuel) des services du SOC.
11. Assurer le reporting régulier à destination du Directeur de la Cybersécurité de l'entreprise et de l’actionnaire IDFM.
12. Suivre et coordonner les aspects budgétaires du marché SM-SOC (budget, commandes et facturation des services).
#J-18808-Ljbffr