Responsable SOC

## Contexte de la mission Pour le compte d'un client, mission de Responsable SOC pour piloter les activités d'un SOC interne au sein de la direction de la Sécurité des Systèmes d'Information. Le poste assure le pilotage des activités opérationnelles (RUN), des projets d'évolution (BUILD) et de la gestion des vulnérabilités, en coordonnant les équipes internes et les partenaires externes. ## Missions ### Stratégie et coordination du SOC - Proposer des améliorations de la stratégie SOC et piloter leur déploiement - Coordonner les ressources internes et externes intervenant sur les activités du SOC - Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP) ### Évolution des outils et des capacités de détection - Proposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC - Améliorer la collecte des événements, la recherche d'activités suspectes et l'identification des menaces - Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités ### Réponse aux incidents et gestion des vulnérabilités - Coordonner la réponse aux incidents de sécurité et aux cyberattaques - Piloter l'identification et l'évaluation des vulnérabilités affectant les services et les systèmes d'information - Coordonner les actions de correction et suivre leur avancement ### Reporting et suivi d'activité - Faire évoluer et maintenir les tableaux de bord et les indicateurs du SOC - Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité - Renseigner mensuellement l'activité dans l'outil de suivi du client, dans le respect des échéances fixées