Description du Poste
L’équipe SOC maîtrise et maintient le SI de production et est managé par un service en particulier.
Nous avons besoin d’un service owner SOC expérimenté pour assurer le MCO et MCS des activités SOC.
Vous travaillerez en étroite collaboration avec les experts sécurité de l’équipe.
Responsabilités
- Planifier et organiser les opérations du SOC en collaboration avec le service managé
- Assurer un appui opérationnel pour l’investigation et la confirmation des alertes générées par le service managé
- Assurer le maintien en condition opérationnelle et l’amélioration continue de la stratégie de détection en collaboration avec le service managé
- Organiser et animer les comités de suivi du service managé
- Assurer un appui opérationnel à la gestion des incidents et des crises de sécurité
- Assurer la coordination entre les équipes de réponse aux incidents et le service managé du SOC
- Mettre en place le processus de notification et d’escalade des incidents détectés par le service managé
- Créer une synergie entre le service managé et les différentes équipes Cyber, infra et autres du clients
Qualifications
- Niveau CONFIRME avec un très bon bagage technique (4 à 8 ans d’expériences – tout stage/apprentissage exclu).
- Avoir de l’expertise dans : SIEM logpoint, FW Stormshield, Sondes Stamus
- Excellente capacité de communication et de travail en équipe.
- Maîtrise de l’anglais (écrit et parlé)
