Descriptif du poste: Le Groupe souhaite renforcer son équipe CSO avec un expert en cybersécurité pour gérer les incidents, leur suivi et le reporting. L'Expert en cybersécurité H/F protège les actifs numériques et assure la résilience de l'organisation face aux menaces. Il/elle doit maîtriser la cybersécurité, être communicatif(ve) et collaborer efficacement avec les équipes. Responsabilités : * Contribuer à la cybersécurité en : * Développant et maintenant la politique de gestion des incidents, en intégrant le SOC, le CSIRT et l'équipe sécurité. * Définissant les manuels de réponse aux incidents et en mettant en place un système d'alerte précoce. * Supervisant l'intégration SIEM et en développant des cas d'utilisation avec l'équipe SIEM. * Dirigeant les incidents de sécurité, en fournissant des directives à l'équipe CSIRT et en intervenant dans les phases d'analyse et de résolution. * Surveillant les réseaux et systèmes pour détecter toute activité suspecte. * Fournissant des rapports réguliers sur la cybersécurité à la direction. * Coordonner les équipes de réponse aux incidents et maintenir des relations avec les experts en sécurité. * Assurer un support 24/7 si nécessaire. Interactions : * Rattachement au chef des opérations de sécurité. * Collaboration avec l'équipe de sécurité, le CSO, les responsables locaux, le CSIRT, le SOC, les fournisseurs de sécurité et le département informatique. Profil recherché: - Idéalement, plus de minimum 5 ans d'expérience dans des compétences pertinentes acquises et développées dans la même fonction ou dans une fonction similaire. - Bonne connaissance de Splunk et des solutions de sécurité Microsoft - Expérience : o Expérience avérée en matière de réponse aux incidents et de gestion de la sécurité. o Au moins minimum 5 ans d'expérience en sécurité de l'information. o Familiarité avec divers cadres de gestion des incidents de sécurité (par exemple, NIST, ISO 27001, SANS). o Expérience au sein d'un centre d'opérations de sécurité (SOC). - Compétences en matière de réponse aux incidents : o Expérience avérée de la direction et de la gestion d'équipes de réponse aux incidents. o Compréhension approfondie du cycle de vie de la réponse aux incidents. o Maîtrise de la documentation des incidents, de l'élaboration de plans de réponse aux incidents et de l'établissement de rapports après un incident. - Leadership et communication : o Solides compétences en matière de leadership et de gestion de projet. o Compétences de communication efficaces pour la coordination avec les différentes parties prenantes lors d'incidents. o Capacité à transmettre des informations techniques à du personnel non technique. o Expérience de la facilitation des examens post-incidents et de la mise en œuvre des enseignements tirés. - Expérience de la gestion des relations avec des fournisseurs de services de sécurité tiers et des vendeurs. - Capacité à travailler efficacement avec des équipes interfonctionnelles, y compris les services informatiques, juridiques, de conformité et les unités opérationnelles. - Familiarité avec les lois et réglementations pertinentes en matière de protection des données (par exemple, GDPR, HIPAA) et les normes du secteur. Qualités personnelles - Capacité à gérer des situations de stress, en particulier lors d'incidents de sécurité et de crises - Excellentes aptitudes au travail en équipe, à la fois en tant que chef et en tant que membre d'une équipe - Capacité à gérer les alertes précoces - Excellentes compétences en matière de communication, notamment en ce qui concerne la facilitation, la documentation et l'établissement de rapports - Compétences très développées en matière de gestion des relations, d'influence et de leadership