Mission freelance Cyber Incident Response Commander - Marseille/Montréal

Rôle

Le Cyber Incident Response Commander est responsable de l’investigation et de la gestion des incidents de sécurité au sein de l’organisation. Il intervient dans l’identification, le confinement et la remédiation des menaces et vulnérabilités de sécurité.

Il travaille en étroite collaboration avec les autres équipes cybersécurité afin de garantir le maintien du niveau de sécurité de l’entreprise.

Le poste est rattaché au Incident Response Manager.

Responsabilités

En tant que Cyber Incident Response Commander au sein du CERT du groupe, vous aurez pour missions :

Maintien de la documentation et des processus de réponse à incident (IRP)

• Maintenir à jour les plans de réponse à incident (IRP) et leurs annexes

• Garantir la cohérence du plan avec les autres politiques et procédures en vigueur

• Affiner les playbooks d’incident afin d’assurer la pertinence des rôles et actions de chaque intervenant

• Améliorer les processus en collaboration avec les équipes juridiques et communication

• Rédiger des IRP adaptés à des périmètres spécifiques (navires, régions, filiales, etc.)

• Centraliser les retours d’expérience et proposer des recommandations d’amélioration

• Établir des liens et corrélations entre les incidents

• Fournir les éléments de preuve nécessaires lors des audits internes ou externes

Gestion des incidents de sécurité

• Assumer le rôle d’Incident Commander en coordonnant les équipes métiers et techniques

• Évaluer la criticité des incidents

• Déclarer officiellement les incidents majeurs selon les critères de risque et de conformité réglementaire

• Piloter les incidents conformément aux plans et playbooks définis

• Veiller à la bonne coordination et collaboration entre les différentes équipes

• Prioriser les activités de forensic / investigation

• Analyser et prioriser les incidents

• Superviser les actions de remédiation et de reprise d’activité

• Assurer la communication, les notifications et le reporting associés aux incidents

Autres responsabilités

• Participer aux activités transverses du Cyber Defense Center

• Contribuer aux projets, améliorations continues et initiatives de conformité liés au CERT

Ces missions ne sont pas exhaustives et pourront évoluer selon les besoins opérationnels.