Nous recherchons pour notre client, un Responsable du service SOAR à Elancourt (78).

Au sein de l’équipe du CSOC (Cyber Security Operation Center), vous travaillez en tant qu’Expert Service Owner sur le service SOAR. Le SOAR est au cœur de l’activité du CSOC. Votre rôle principal est de garantir une utilisation optimale du produit pour maintenir le CSOC à l’état de l’art dans les domaines de l’orchestration et de l’automatisation des procédures de sécurité opérationnelles (gestion des incidents, analyse et réponse). Vos missions principales consistent à :
Assurer la définition et la gouvernance opérationnelle du service SOAR :
- Définir, diffuser et maintenir la description du service SOAR et des bonnes pratiques associées
- Définir et communiquer sur la roadmap en interne et en externe
- Piloter la relation opérationnelle avec l’éditeur de la solution SOAR utilisée par le CSOC
- Définir, implémenter et suivre les travaux de capitalisation (catalogues d’intégrations et de playbooks ; processus BUILD to RUN)

Piloter l’amélioration continue du service SOAR au sein du CSOC :
- Définition des axes d’amélioration
- Participation à la mise en œuvre des évolutions (évaluation technique, coûts RUN, définition des services opérationnels) avec les équipes de développement
- Organiser la formation sur le service au sein des différentes équipes
- Assurer la gestion des problèmes et participer à la gestion de crise
- Assurer des missions d’expertise sur les projets en phase de BUILD et de RUN
- Apporter un support technique aux offres (relai du RUN pour le BID Management, soutenance, soutien technique)

Issu d’une formation supérieure (Ingénieur ou équivalent Bac +5), vous avez déjà une expérience en gestion et développement opérationnel de produit et/ou services ou en tant qu’analyste SOC incluant le développement de playbooks d’automatisation. Vous maîtrisez la gestion technique de fournisseurs (incluant la gestion des problèmes) et les processus de gestion d’incidents. La connaissance d’au moins une solution SOAR est un plus.

Vous maîtrisez l’organisation et le pilotage d’activités techniques et êtes capable d’intervenir sur des sujets transverses tout en maîtrisant les risques et en vous adaptant pour faire face aux imprévus et urgences. Vous connaissez les bonnes pratiques de l’exploitation et l’importance du reporting afin d’assurer la qualité des services rendus.
Par ailleurs, vous avez une excellente compréhension des problématiques liées à la Cybersécurité et de l’écosystème technique associé.

Votre niveau d’anglais (écrit comme oral), vous permet d’intervenir dans un contexte international. #1350670