Sous l’autorité hiérarchique et la responsabilité opérationnelle du Responsable Opérationnel de la Cybersécurité, le Responsable CERT & SOC assure le pilotage stratégique, opérationnel et humain des activités de détection, d’investigation et de réponse aux incidents de cybersécurité.

À ce titre, il est responsable :

• Du pilotage du SOC, chargé de la surveillance du système d’information et du traitement des incidents de niveaux 1 et 2 
• Du pilotage du CERT, chargé du traitement des incidents complexes, de l’analyse de la menace et des activités offensives
• De la bonne coordination entre les activités offensives et défensives afin de faire progresser en permanence les capacités de prévention, de détection et de réaction de l’organisation
• Du management et du développement des équipes placées sous sa responsabilité
• De la définition et du déploiement de la stratégie opérationnelle du CERT et du SOC
• Du maintien en conditions opérationnelles et de l’amélioration continue de la couverture de détection, de protection et de réponse face aux menaces
• De la gestion des partenaires, prestataires et fournisseurs intervenant dans le dispositif
• De la contribution à la stratégie globale de cybersécurité de l’organisation
• De la contribution aux audits, contrôles et exercices réglementaires
• De la représentation de l’organisation dans les réseaux professionnels et communautés de confiance 
• Du développement des relations avec les filiales et les entités partenaires

Hard skills : 

• Formation supérieure de niveau Bac +5, issue d’une école d’ingénieurs, d’une université ou d’un cursus équivalent spécialisé en informatique ou en cybersécurité
• Des certifications professionnelles dans les domaines du management de la cybersécurité, de la réponse à incident, de l’investigation numérique, de la sécurité offensive ou de la gestion de crise constituent un atout
• Une expérience d'au moins 8 à 12 ans, dans le domaine de la cybersécurité
• Au moins 5 ans d’expérience en management d’équipes techniques ou opérationnelles
• Une expérience confirmée au sein d’un SOC, d’un CERT ou d’un CSIRT
• Une expérience réussie dans le traitement ou le pilotage d’incidents de sécurité complexes
• Une expérience dans le pilotage de prestataires ou de services managés 
• Une pratique de la communication avec des interlocuteurs de haut niveau dans des contextes sensibles
• Une expérience acquise dans une grande organisation, un environnement réglementé ou un système d’information critique sera particulièrement appréciée

Soft skills : 

• Leadership et de capacité à fédérer
• Goût affirmé pour le travail collectif
• Autonomie et d’esprit d’initiative 
• Rigueur, de discernement et de sens des responsabilités
• Forte capacité d’analyse et de synthèse 
• Sang-froid et de résilience dans les situations de crise
• Excellente capacité d’adaptation 
• Communication claire, structurée et adaptée aux différents niveaux d’interlocuteurs
• Capacité à décider dans des situations incertaines ou sous contrainte
• Diplomatie et d’aisance dans des environnements organisationnels complexes
• Sens élevé de la confidentialité et de l’éthique
• Capacité à être force de proposition et à développer de nouvelles activités
• La maîtrise de l’anglais professionnel est nécessaire, notamment pour les échanges avec les communautés CERT internationales, les fournisseurs et les partenaires externes

Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !