Soc manager h/f

Au sein de la direction cybersécurité EMEA, le SOC (Security Operation Center) Manager doit élaborer, maintenir et développer la supervision de la sécurité de Shiseido EMEA.

En charge du traitement des alertes, il/elle met en œuvre les actions nécessaires pour remédier et anticiper tous les types d’incidents cyber en relation avec son écosystème (maison mère japonaise, équipes IT et business EMEA).

Le SOC Manager est le point de contact privilégié pour le partenaire Sécurité opérant le SOC global du groupe Shiseido en EMEA.

Activités principales

Vos missions principales porteront sur:

* L’amélioration de la supervision de sécurité
o Prendre en main et exploiter les solutions de sécurité (EDR, Proxy web, protection mail, etc.).
o Faire évoluer la stratégie de supervision sécurité pour le périmètre EMEA dans le respect de la PSSI.
+ Améliorer l’efficacité des outils (revue ou activation de configurations, etc.)
+ Améliorer la couverture des assets.
+ Améliorer ou mettre en place des procédures.
+ Proposer de nouvelles solutions de sécurité appropriées au contexte Shiseido.
+ Etc.
o Effectuer une veille technologique et de la menace.
* Réponse aux incidents
o En cas d’alertes, effectuer l’analyse, la qualifier en incident le cas échéant, effectuer les investigations et déployer les actions de remédiation nécessaires.
o Assurer la coordination opérationnelle des incidents et challenger les équipes dans la remédiation de l’incident.
o En cas de gestion de crise, assister les décideurs dans le pilotage et la conduite des actions à mener.
o Mener les actions nécessaires dans le renforcement de notre détection et de notre réactivité de réponse aux incidents (exercices cyber, activités blue team / red team, purple team, etc.).
* Lien avec le SOC global groupe
o Participer aux réunions global SOC et contribuer à son amélioration.
o Répondre aux sollicitations du groupe et travailler en étroite collaboration avec notre prestataire en charge du SOC global.
* Participer à l’activité de la Direction Cyber
o Reporter au management sur le niveau de supervision des alertes, de l’état de la menace, et des actions en cours.
o Proposer et suivre des indicateurs réguliers à destination du management.
o Contribuer aux projets de la direction, notamment en faisant les liaisons nécessaires avec les activités du SOC.
o Participer aux réunions internes cybersécurité (donner de la visibilité sur vos sujets, alimenter le débat sur les sujets de vos collègues, faciliter le bon passage d’informations clés, etc.).

Qui vous êtes

Issu(e) d’une formation BAC+5 avec une formation type Ingénieur/Master Sécurité du SI, vous avez 7 ans d’expérience minimum, dont 5 dans un poste similaire.

Vous parlez un anglais technique et opérationnel pour travailler dans un environnement international.

Compétences Fonctionnelles :

* Communication, Coordination, gestion de projets, gestion de crise.

Compétences Techniques:

Sécurité :

* Equipements de sécurité de type firewall, proxy, IDS / IPS, IPSec / SSL VPN.
#J-18808-Ljbffr