Le poste correspondant à cette offre d'emploi a été pourvu.
Computer Security Response Team Manager F/H
Ile de France, Pantin (93500) - Référence : FR799972-31776003
Mis en ligne le 20 novembre 2019 par Rosalie Calvert (+ d'offres)
Morgan Philips Group
Type de contrat :CDI
Métier :Responsable sécurité
Type d'entreprise :Autre type d'entreprise (client final)
Localisation :Ile de France, Pantin (93500)
Salaire :de 90 000 €/an à 100 000 €/an
Télétravail :Pas de télétravail
Poste à pourvoir
En collaboration avec le RSSI Groupe :
* Définir et implémenter la stratégie globale de détection et réponse aux incidents de sécurité Mise à jour du processus et des procédures de réponse aux incidents incluant le SOC et les activités de forensic
* Implémenter les points de contrôle et cas d?usages du Security Operations Center en tenant compte de la cartographie des risques, de la roadmap SSI, des analyses de risques projet et de l?analyse quotidienne des menaces
* Implémenter et ajuster les outils de détection et réponse à incident (EDR, SIEM, gestion des incidents de sécurité, ?) dans une approche d?amélioration continu
* Définir et mettre en ?uvre la stratégie de veille en vulnérabilité
* Élaborer et implémenter le processus de veille et d?analyse des menaces en s?appuyant sur les sources et services d?information adaptés au contexte opérationnel
* Réaliser, accompagner et piloter des tests d?intrusion et exercices type Red Team
* Accompagner les équipes infrastructures et DevOps dans une approche de « Security by design » et pour l?amélioration continue de la sécurité des infrastructures
* Produire les indicateurs et rapports permettant le suivi d'activité dans le but d'identifier l'efficacité du dispositif en place et proposer les voies d'amélioration
* Développer et suivre les accords de niveau de service liés à la réponse à incident
* Définir et implémenter la stratégie globale de détection et réponse aux incidents de sécurité Mise à jour du processus et des procédures de réponse aux incidents incluant le SOC et les activités de forensic
* Implémenter les points de contrôle et cas d?usages du Security Operations Center en tenant compte de la cartographie des risques, de la roadmap SSI, des analyses de risques projet et de l?analyse quotidienne des menaces
* Implémenter et ajuster les outils de détection et réponse à incident (EDR, SIEM, gestion des incidents de sécurité, ?) dans une approche d?amélioration continu
* Définir et mettre en ?uvre la stratégie de veille en vulnérabilité
* Élaborer et implémenter le processus de veille et d?analyse des menaces en s?appuyant sur les sources et services d?information adaptés au contexte opérationnel
* Réaliser, accompagner et piloter des tests d?intrusion et exercices type Red Team
* Accompagner les équipes infrastructures et DevOps dans une approche de « Security by design » et pour l?amélioration continue de la sécurité des infrastructures
* Produire les indicateurs et rapports permettant le suivi d'activité dans le but d'identifier l'efficacité du dispositif en place et proposer les voies d'amélioration
* Développer et suivre les accords de niveau de service liés à la réponse à incident
Profil recherché
Niveau d'études souhaité : Bac + 5
Expérience souhaitée : 3 - 4 ans
* Connaissance des principales réglementations et capacité à assimiler les nouveaux standards/référentiels
* Connaissance des méthodes et principes de gestion financière et budgétaire. Capable d'élaborer des plans, des politiques et des procédures pour une mise en ?uvre pragmatique et efficace
* Faire preuve d'intégrité, donner des directives claires à ses subordonnées, promouvoir le travail d'équipe et être capable de motiver les autres à atteindre leurs objectifs
* Faire preuve d'assurance, de tact, de diplomatie et d'habileté à établir et à maintenir des relations professionnelles et de travail positives avec les clients de la DSI et ses partenaires
* Etre oragnisé, souple et capable d'établir efficacement les priorités dans un environnement où la demande est multiple et en constante évolution ; capable de respecter des échéances multiples et parfois conflictuelles sans sacrifier l'exactitude, la rapidité ou le professionnalisme
* Etre capable d'élaborer et de présenter des exposés clairs, concis et profesionnels à divers auditoires
* Démontrer sa capacité à examiner les données et l'information, de discerner les variations et les similitudes, d'identifier les tendances, les relations et les facteurs de cause, de saisir les enjeux, de tirer des conclusions exactes et de résoudre les problèmes
* Posséder une solide expertise technique en particulier au sujet des solutions de type : SIEM, Gestion des incidents, Développement de règles d?attaque/IOC, Analyse des menaces, Analyse des logiciels malveillants, Outils de forensics. Une bonne maîtrise des principaux concepts d?architectures
* Bac +5, une certification de type SANS GIAC, OCSP, ISO ou CISSP serait un plus
* 3 à 5 ans dans le domaine de la Sécurité des SI, en tant qu?architecte sécurité , SOC Manager ou consultant sur une mission similaire
* Anglais impératif
Expérience souhaitée : 3 - 4 ans
* Connaissance des principales réglementations et capacité à assimiler les nouveaux standards/référentiels
* Connaissance des méthodes et principes de gestion financière et budgétaire. Capable d'élaborer des plans, des politiques et des procédures pour une mise en ?uvre pragmatique et efficace
* Faire preuve d'intégrité, donner des directives claires à ses subordonnées, promouvoir le travail d'équipe et être capable de motiver les autres à atteindre leurs objectifs
* Faire preuve d'assurance, de tact, de diplomatie et d'habileté à établir et à maintenir des relations professionnelles et de travail positives avec les clients de la DSI et ses partenaires
* Etre oragnisé, souple et capable d'établir efficacement les priorités dans un environnement où la demande est multiple et en constante évolution ; capable de respecter des échéances multiples et parfois conflictuelles sans sacrifier l'exactitude, la rapidité ou le professionnalisme
* Etre capable d'élaborer et de présenter des exposés clairs, concis et profesionnels à divers auditoires
* Démontrer sa capacité à examiner les données et l'information, de discerner les variations et les similitudes, d'identifier les tendances, les relations et les facteurs de cause, de saisir les enjeux, de tirer des conclusions exactes et de résoudre les problèmes
* Posséder une solide expertise technique en particulier au sujet des solutions de type : SIEM, Gestion des incidents, Développement de règles d?attaque/IOC, Analyse des menaces, Analyse des logiciels malveillants, Outils de forensics. Une bonne maîtrise des principaux concepts d?architectures
* Bac +5, une certification de type SANS GIAC, OCSP, ISO ou CISSP serait un plus
* 3 à 5 ans dans le domaine de la Sécurité des SI, en tant qu?architecte sécurité , SOC Manager ou consultant sur une mission similaire
* Anglais impératif
Description de la société
Morgan Philips Executive Search est un acteur international en Recrutement de Dirigeants, Cadres et Experts et en Conseil du Talent Management. Nous accompagnons des organisations de toute taille, de tout secteur, internationales ou locales dans l'identification, l'évaluation et la sélection de leurs futurs collaborateurs. Nous intervenons aussi sur des programmes personnalisés de développement des compétences et de gestion des carrières.