Pour renforcer ses opérations en cybersécurité, la Maison recrute un(e) Responsable Sécurité / Cybersécurité rattaché(e) à la RSSI, chargé(e) de la gestion quotidienne de la sécurité opérationnelle et de la supervision du pôle dans un environnement international à forts enjeux de confidentialité. Votre mission principale sera de garantir la sécurité du système d'information de la Maison à travers la surveillance continue, la gestion et la réponse rapide aux incidents de sécurité. Vous serez responsable de l'analyste sécurité interne et superviserez le SOC externalisé, en pilotant une gestion proactive des risques et en contribuant à l'amélioration continue des processus. Responsabilités Responsabilités opérationnelles quotidiennes 1. Surveillance et Gestion des incidents de sécurité - Assurer la surveillance continue et la gestion quotidienne des alertes ainsi que des incidents remontés par le SOC sur l'ensemble des systèmes d'informations (bureaux, sites industriels, retail, e-commerce, etc.) - Superviser la détection des intrusions et garantir la bonne prise en charge des alertes en coordination avec l'équipe technique. - Analyser et prioriser les incidents en fonction du niveau de risque, fournir une réponse rapide et coordonner les équipes pour une résolution efficace. - Détecter, analyser et coordonner la réponse aux incidents de sécurité. - Réaliser les analyses post-incident et proposer des améliorations continues. 2. Gestion des vulnérabilités - Réaliser des audits réguliers de sécurité et superviser les processus de patch management. - Piloter la gestion des vulnérabilités, correctifs et actions de durcissement des systèmes. - Mettre en place des actions correctives à la suite des rapports de vulnérabilités en collaboration avec les équipes IT et développement. - Suivre l'évolution des menaces et anticiper les risques en mettant en oeuvre les mesures de prévention adéquates. 3. Maintenance et évolution des dispositifs de sécurité - Administrer, superviser, maintenir en condition opérationnelle, assurer le bon fonctionnement et participer à l'évolution des outils et solutions de cybersécurité.- Déployer et opérer les dispositifs de sécurité définis, en garantissant un haut niveau de fiabilité et de discrétion 4. Suivi des performances du SOC - Assurer un suivi quotidien de la performance du SOC externalisé, s'assurer de la qualité des rapports d'incidents et des recommandations. - Garantir la bonne communication avec le SOC pour une prise en charge optimale des incidents. 5. Gestion des demandes add-hoc - Traiter, répondre et validation les demandes quotidiennes des équipes internes au travers de notre ITSM. Amélioration continue et gestion des risques - Fournir des rapports réguliers sur les incidents de sécurité, les tendances des attaques et l'efficacité des mesures en place. - Participer à l'élaboration des KPIs pour mesurer la performance de la sécurité opérationnelle. - Participer à la conformité et au respect des normes de sécurité en vigueur (RGPD, ISO 27001, etc.). - Proposer et implémenter des actions d'amélioration continue pour renforcer la posture de sécurité de la Maison. - Participer à la mise en place de formations régulières et de simulations d'incidents pour les collaborateurs afin de maintenir un niveau de vigilance élevé. Management et coordination - Coordonner et superviser l'équipe de sécurité opérationnelle incluant un analyste sécurité. - Assurer la gestion des relations avec les prestataires de services externes, notamment le SOC, et s'assurer de la bonne exécution des contrats. - Travailler étroitement avec les équipes IT, les responsables métiers et les autres parties prenantes pour promouvoir la sécurité et être proactif dans l'amélioration - Contribuer à la définition des priorités stratégiques de la Maison. - Bac +5 en Cybersécurité, Informatique ou équivalent. - 5 ans d'expérience minimum dans un poste similaire de sécurité opérationnelle, de pratique avérée de la réponse à incident, de pilotage d'un MSSP et de MCO d'outils sécurité. - Maîtrise du français et de l'anglais (à l'écrit et à l'oral). - Capacité à travailler en mode collaboratif, à interagir avec des parties prenantes variées, à communiquer clairement et efficacement à tous les niveaux de l'organisation. - Capacité d'analyse, esprit de synthèse et rigueur. - Rigueur, réactivité et sang-froid en situation sensible Compétences techniques - Maîtrise des environnements Microsoft/Azure/M365. - Connaissance approfondie des technologies de sécurité, des systèmes de détection/prévention d'intrusion, SIEM, anti-malware et outils de gestion des vulnérabilités. - Connaissance des normes et des règlementation sécurité (ISO 27001, NIST, RGPD). - Notions de scripting appréciées. Variable de 10%