Mission freelance SOC Manager

VOS MISSIONS :

Rattaché(e) directement à l’IT Security Director, vous serez responsable de la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…).

À ce titre, vous piloterez l’ensemble des activités de surveillance, de détection, de réponse aux incidents et de gestion de la cybermenace au sein d’Estreem, afin de garantir un niveau de protection optimal de nos environnements.

Vos responsabilités :

Pilotage du SOC

• Superviser l’activité opérationnelle du SOC

• Définir, maintenir et optimiser les processus SOC : surveillance, triage, investigation, réponse, escalade

• Mettre en place et suivre les indicateurs clés

• Assurer une couverture de détection optimale selon les risques identifiés

Détection & Surveillance

• Définir et maintenir les use cases, règles de détection, et scénarios d’alerte

• Valider les analyses réalisées par les analystes SOC

• Superviser la mise en œuvre de l’outillage Sécurité et son exploitation

• Identifier et intégrer les sources de données nécessaires aux exigences réglementaires

Gestion des incidents de sécurité

• Coordonner l’analyse, la réponse et la remédiation des incidents de sécurité

• Piloter les cellules de crise cyber en étroite collaboration avec l’équipe Risks and Compliance

• Contribuer à l’amélioration continue via des RETEX et plans d’action

Threat Intelligence & Hunting

• Développer une capacité de Threat Intelligence adaptée au secteur monétique

• Réaliser des activités de threat hunting régulières

• Identifier les nouvelles menaces, TTPs et vecteurs d’attaque pertinents

Gouvernance & Conformité

• Garantir la conformité opérationnelle aux référenciels qui s’imposent à ESTREEM

• Formaliser et maintenir les procédures SOC

• Participer à la réalisation des audits de sécurité internes et externes

Gestion de projets sécurité

• Conduire des projets d’amélioration continue du SOC

• Piloter le déploiement d’outils de sécurité :
   EDR, SIEM, SOAR, CTI, Vulnerability Management, etc.

• Assurer la coordination avec les équipes IT, Cloud, DevOps, SRE, et Produits