Pourquoi nous rejoindre ? Le monde automobile est en perpétuel mouvement avec des enjeux technologiques, économiques et environnementaux au cœur de nos modes de vie. Renault l'a bien compris avec le lancement par Luca de Meo du projet d'entreprise « Renaulution ». Dans le cadre de cette grande transformation numérique du groupe et au sein de la Direction de la Sécurité Informatique de Renault Group rattachée à la Direction Informatique du Groupe, le Global SOC a engagé une transformation sur les 3 axes (People/Process/Tools) et souhaite renforcer son équipe en recrutant son (sa) futur(e) Spécialiste Cyber Operation. Vous contribuez à la cybersécurité de tout le périmètre du Groupe en intégrant le Global SOC du Groupe Renault. Le Global SOC a un domaine de responsabilité transverse incluant le périmètre IS/IT mais également le périmètre industriel ainsi que les services connectés de nos véhicules ; le SOC travaille également pour les entités Mobilize Financial Services ainsi qu'Alpine et s'interface aussi avec les différentes entités du Groupe comme l'ingénierie véhicule, la qualité produit, l'aprèsvente.. Tous ces périmètres sont déployés sur les différentes plaques géographiques de présence du Groupe. En termes d'activités le Global SOC couvre l'Anticipation, la Détection ainsi que la Réaction. Ce rôle principalement centré sur les besoins en entrée du SOC pour que celuici puisse délivrer ses services et ses activités de façon efficace, il nécessite néanmoins une collaboration avec les autres équipes de la direction de la Sécurité Informatique ainsi que plus largement avec les différentes directions et entités du Groupe. Vous contribuez également à la transformation ainsi qu'à la reconnaissance des activités du SOC au sein de l'entreprise. Le poste est basé à BoulogneBillancourt en CDI. Vous bénéficiez de 2 jours de télétravail par semaine. La mission est découpée en 2 piliers : Un premier pilier représentant la part importante de l'activité est orienté Opérations de cybersécurité Un second pilier assure un support au fonctionnement du Global SOC de Renault. 1. OPERATIONS Vous intervenez dans les opérations quotidiennes en support au responsable des Opérations, aux autres responsables d'activités du Global SOC mais vous échangez régulièrement avec les autres entités du Groupe qu'elles soient à la direction informatique, à l'ingénierie ou autres. Cette activité requiert une excellente connaissance du contexte Cyber, des menaces, des événements redoutés, des technologies IT et sécurité, du fonctionnement d'une équipe opérationnelle en général et d'un SOC en particulier. Entrants du Global SOC ou Onboarding : Interface avec les équipes analyse de risques, interface avec les équipes techniques, prise en compte des contraintes réglementaires, garant de la vue de bout en bout des besoins du SOC pour pouvoir délivrer les services de sécurité notamment dans le cadre de fusion/acquisition ou de cessions d'activités. Opérations : v ous alimentez l'entrée de charge de la « UseCase factory interne du Global SOC. Vous travaillez avec les équipes de l'IT pour assurer la disponibilité des services du SOC et vous agissez en tant que responsable opérationnel et vous participez ainsi au maintien en vie série des outils du SOC. Reporting : Vous vous assurez de la cohérence des indicateurs et de la valeur cyber des indicateurs opérationnels pour le Groupe Renault en étroite collaboration avec le responsable des opérations. 2. ORGANISATION Dans le cadre de la transformation et de l'adoption du mode Agile au sein du Global SOC, serez un intervenant important dans le fonctionnement de tous les jours tels que : Le pilotage au quotidien des tâches Le garant des processus internes du Global SOC et du cycle de vie documentaire et des exigences réglementaires En support aux responsables des piliers du Global SOC et du Head of Global SOC, vous intervenez en support et coordination Gestion des RFI/RFP pour les outils du SOC nécessitant une compréhension des besoins techniques et fonctionnels Préparation et présentation des dossiers dans les différentes instances de décision et comités DIRx Compétences pour réussir au poste : Vous êtes diplômé(e) d'un BAC+5 en université ou en école d'ingénieur, avec une spécialisation en cybersécurité. Vous avez minimum 3/5 ans d'expérience à des postes de Service Delivery Manager ou de Technical Project manager par exemple dans des environnements opérationnels, idéalement dans la cybersécurité. Vous maitrisez les technologies sécurité de l'IT et avez une bonne connaissance des normes et règlementations et référentiels cyber (notamment ISO , NIST, MITRE) et des méthodes d'analyse de risques ; ceci doit vous permettre d'appréhender les menaces, les scénarios d'attaque et potentiels impacts avec la plus grande autonomie. Vous avez une bonne connaissance des