Expert Incident Response / Incident Commander

Piloter la réponse aux incidents de cybersécurité au sein du Cyber Defense Center (CDC) d'un grand groupe. Assurer l'identification, l'évaluation, la coordination du traitement et la remédiation des incidents de sécurité, tout en limitant leurs impacts sur les systèmes d'information. Garantir également l'amélioration continue des dispositifs de réponse aux incidents et rendre compte des événements majeurs à l'Incident Response Manager.

Missions principales
Maintenir, actualiser et améliorer les plans de réponse aux incidents (IRP), les procédures opérationnelles et les playbooks afin de renforcer la capacité de réaction face aux menaces de cybersécurité.

Assurer le pilotage des incidents de sécurité en qualité d'Incident Commander. Évaluer la gravité des incidents, coordonner les équipes impliquées, définir les priorités d'intervention et suivre les actions de remédiation jusqu'à leur résolution.

Organiser la communication relative aux incidents majeurs, assurer les notifications nécessaires et produire les reportings destinés aux responsables concernés. Suivre le processus de retour à la normale et veiller à la bonne clôture des incidents.

Participer aux activités du Cyber Defense Center et contribuer aux projets d'amélioration continue ainsi qu'aux démarches de conformité liées à la gestion des incidents de cybersécurité.

Compétences attendues
Expertise en réponse aux incidents de cybersécurité et en coordination des opérations de gestion de crise. Maîtrise des outils et techniques de sécurité, des environnements SOC (Security Operations Center) et des méthodes d'investigation forensic.

Connaissance des processus et référentiels de gestion des incidents de sécurité, notamment ISO 27035, NIST et SANS. Capacité à élaborer et maintenir des plans de réponse aux incidents, des procédures et des playbooks.

Compétences en évaluation des incidents, coordination des équipes techniques, priorisation des actions et suivi de la remédiation. Excellente capacité de communication et de reporting auprès du top management.

Maîtrise professionnelle courante de l'anglais, à l'oral comme à l'écrit.

Profil recherché
Expert senior en cybersécurité disposant d'une solide expérience dans la réponse aux incidents de sécurité, idéalement dans une fonction d'Incident Commander.

Le profil recherché doit être capable de piloter des incidents complexes, de coordonner plusieurs équipes de sécurité et de gérer les différentes étapes de traitement, de l'évaluation initiale jusqu'au retour à la normale.

Une forte capacité d'analyse, de prise de décision, de gestion des priorités et de communication en situation d'incident est attendue. Une aptitude à présenter les situations et les enjeux de sécurité auprès du top management est indispensable.