Description du poste :
En tant que Gestionnaire de SOC, vous serez responsable de la supervision et de la gestion opérationnelle de notre Centre Opérationnel de Sécurité (SOC). Vous dirigerez une équipe d'analystes SOC et serez le point de contact principal pour nos clients en matière de sécurité. Votre rôle consistera à assurer la surveillance continue des infrastructures de nos clients, à gérer les incidents de sécurité et à garantir la performance et l'efficacité du SOC.
Missions principales :
- Gestion opérationnelle :
- Superviser et coordonner les activités quotidiennes du SOC.
- Gérer les plannings et les ressources de l'équipe SOC.
- Assurer la disponibilité et la performance des outils et des systèmes de sécurité.
- Mettre en œuvre et maintenir les processus et les procédures du SOC.
- Gestion des incidents :
- Diriger la réponse aux incidents de sécurité majeurs.
- Coordonner les investigations et les analyses forensiques.
- Communiquer avec les clients et les parties prenantes internes et externes sur l'état des incidents.
- Assurer le suivi et la résolution des incidents dans les délais impartis.
- Gestion de la relation client :
- Être le point de contact principal pour les clients et les parties prenantes en matière de sécurité.
- Organiser des réunions régulières avec les clients pour discuter des performances du SOC et des incidents de sécurité.
- Préparer et présenter des rapports sur l'activité du SOC et les indicateurs de performance clés (KPI).
- S'assurer de la satisfaction des clients et de la qualité des services fournis.
- Amélioration continue :
- Identifier les axes d'amélioration des processus et des outils du SOC.
- Mettre en œuvre des initiatives d'amélioration continue pour optimiser l'efficacité du SOC.
- Se tenir informé des dernières menaces et vulnérabilités en matière de cybersécurité.
- Participer à la formation et au développement des compétences de l'équipe SOC.
- Reporting et conformité :
- Produire des rapports réguliers sur l'activité du SOC, les incidents de sécurité et les KPI.
- S'assurer de la conformité aux réglementations et aux normes de sécurité.
- Participer aux audits de sécurité et aux évaluations des risques.
Prérequis :
- Formation :
- Diplôme universitaire en informatique, cybersécurité ou domaine connexe.
- Certifications en sécurité (CISSP, CISM, etc.) sont fortement souhaitées.
- Compétences techniques :
- Solide connaissance des principes fondamentaux de la sécurité des systèmes d'information.
- Maîtrise des outils de sécurité (SIEM, IDS/IPS, EDR, etc.).
- Expérience dans la gestion des incidents de sécurité et l'analyse forensique.
- Connaissance des menaces et des techniques d'attaque courantes.
- Compétences managériales :
- Expérience confirmée dans la gestion d'équipe et la coordination de projets.
- Excellentes compétences en communication et en leadership.
- Capacité à prendre des décisions rapides et efficaces dans des situations de crise.
- Sens de l'organisation et capacité à gérer les priorités.
- Qualités personnelles :
- Rigueur, sens du détail et esprit d'analyse.
- Orientation client et sens du service.
- Capacité à travailler sous pression et à gérer le stress.
- Passion pour la cybersécurité et volonté d'apprendre en continu.
- Expérience :
- Expérience significative dans un rôle de gestion de SOC ou dans un poste similaire.
- Expérience dans le secteur financier est un plus.
Atouts supplémentaires :
- Connaissance des réglementations spécifiques au secteur financier.
- Expérience dans la mise en place et la gestion de SOC.
- Maîtrise de l'anglais technique et commercial.