Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Dans le cadre du renforcement de la sécurité des systèmes d'information, nous recherchons un(e) Expert(e) cybersécurité spécialisé(e) en tests d'intrusion et gestion des vulnérabilités. La mission consiste notamment à : préparer, cadrer et piloter des campagnes de tests d'intrusion sur les applications, infrastructures et services exposés ; analyser les vulnérabilités identifiées, évaluer leur exploitabilité et qualifier les risques associés ; restituer les résultats aux équipes concernées et suivre les plans de remédiation ; réaliser des contre-tests afin de valider la correction des vulnérabilités ; piloter la gestion des vulnérabilités du système d'information et prioriser les actions correctives ; suivre les vulnérabilités critiques et contribuer à la réduction du stock de vulnérabilités ; intervenir en appui des activités SOC/CSIRT : analyse d'alertes, investigation et traitement d'incidents de sécurité ; contribuer à l'amélioration des règles de détection et des processus de réponse à incident ; rédiger et maintenir les procédures, fiches réflexes, runbooks et documentations techniques de cybersécurité ; capitaliser les retours d'expérience et participer à l'amélioration continue des pratiques de sécurité.

À propos de la mission:Chez notre client (Secteur Public) , rejoignez une entité stratégique pour piloter les projets de gestion et de détection des vulnérabilités au niveau d'un VOC (SOC Vulnérabilités). Votre rôle sera de déployer, d'intégrer et d'industrialiser les processus de scan pour garantir un niveau maximal de couverture et de correction sur des actifs critiques. Vos missions principales : Déploiement & Industrialisation : Piloter les projets de déploiement, d'intégration et d'industrialisation des solutions de scan de vulnérabilités. Expertise Outils : Apporter une expertise sur les solutions de détection et de gestion (Tenable, Hackuity et outils associés). Gestion des CVE : Piloter la priorisation des CVE/CVSS, définir les plans de remédiation et assurer le suivi des actifs critiques. Coordination : Assurer l'interface et la coordination entre les équipes SOC/VOC, SSI, infrastructure et exploitation. Automatisation & KPI : Industrialiser les processus de scan, automatiser les reportings et suivre les KPI de couverture et de correction. Expertise SSI : Réaliser des POC, analyser les risques et produire des avis SSI.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ CDI (40-45K€ brut + avantages) - 1 jours de télétravail / semaine - Sud-Ouest toulousain - Expérience de 5 ans minimum Vous intégrerez une équipe engagée dans le développement de solutions critiques utilisées dans des environnements contraints. En tant qu'ingénieur développement C, votre contribution portera directement sur l'évolution d'un système embarqué complexe reposant sur une architecture SoC de dernière génération. Voici un aperçu détaillé de vos missions : -Développer et mettre à jour la couche driver du système embarqué. -Rédiger le plan de développement logiciel conformément aux exigences de qualification vol. -Générer, configurer et intégrer une chaîne de compilation RTEMS pour processeur ARM Cortex. -Assurer la mise en conformité des drivers embarqués destinés aux environnements critiques. -Participer à la démarche qualité, aux revues techniques et à l'amélioration continue du code. Environnement technique : Langage C, ARM Cortex, Bare metal, FPGA, driver

Contexte Dans le cadre du développement d'un composant électronique sécurisé de nouvelle génération, vous rejoindrez une équipe spécialisée dans le développement de firmwares embarqués bas niveau et de fonctionnalités de sécurité matérielle. Vous interviendrez plus particulièrement sur le développement de ROM et de firmwares en langage C, directement intégrés au domaine sécurisé d'un System-on-Chip (SoC) basé sur une architecture ARM et/ou RISC-V. L'objectif sera de concevoir et d'implémenter des fonctions de sécurité et de cryptographie au plus près du matériel, dans un environnement exigeant en matière de performances, de fiabilité et de protection des données. Vos missions Concevoir, développer, et maintenir des firmwares embarqués bas niveau en langage C. Développer des fonctionnalités de sécurité et de cryptographie en environnement bare metal. Participer au développement de ROM et de firmwares intégrés au domaine sécurisé d'un SoC. Intervenir sur des problématiques liées à la sécurité des systèmes embarqués et à la protection des données sensibles. Implémenter et intégrer des mécanismes cryptographiques, notamment autour des technologies suivantesRSA ; ECDSA ; AES ; ML-DSA et les mécanismes de cryptographie post-quantique ; Gestion des certificats et des clés cryptographiques. Collaborer avec les équipes intervenant sur l'architecture matérielle, le développement des composants et la sécurité des systèmes. Participer aux activités de validation, de test et d'intégration du firmware.

Mission : -Détecter et qualifier les incidents, alertes et vulnérabilités de sécurité, puis coordonner leur remédiation -Orienter les équipes techniques vers les mesures correctives adaptées -Administrer et maintenir les solutions de sécurité opérationnelle -Contribuer à l'amélioration continue des pratiques et sensibiliser aux enjeux de sécurité -Assurer la gestion quotidienne du RUN SecOps : incidents, demandes, alertes, vulnérabilités et escalades vers le SOC, les éditeurs et les constructeurs -Analyser et qualifier les alertes, prioriser les actions de remédiation et suivre leur mise en oeuvre avec les équipes techniques -Assurer le maintien en condition opérationnelle et l'administration des solutions du périmètre de sécurité -Suivre la couverture des équipements et les indicateurs opérationnels en lien avec les équipes concernées -Accompagner les projets IT dans l'intégration des mesures de sécurité opérationnelle et la préparation de leur mise en production -Sensibiliser les collaborateurs et maintenir à jour la documentation et les procédures opérationnelles Les Interlocuteurs : -RSSI, RSO, chefs de projet IT, responsables d'application, architecte technique et équipes DSI -SOC I-Tracing et équipes de proximité françaises et européennes -Collaborateurs internes

Nous recherchons un Expert Sécurité en urgence pour un démarrage asap chez un client sur Brunoy (sud paris). Administrer et exploiter les solutions de sécurité. Il participe au bon fonctionnement des solutions de sécurité́ en garantissant leur maintien en conditions opérationnelles et de sécurité́ (Authentification forte, EDR, Outils d'audit de l'AD, SIEM, Puit de log, DLP, etc.), Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets et les acteurs opérationnels sur des problématiques de sécurité des SI, Conseiller sur des questions relatives à la SSI opérationnelle (solutions de sécurité, traitement des vulnérabilités, …), Valider les ouvertures de flux et suivre la Sécurité des Échanges, S'assurer de la conformité des demandes d'ouverture de flux par rapport aux règles Groupe, S'assurer de l'application de la politique de sécurité des échanges et de la conformité des référentiels, (+) Assurer une veille technologique et une veille sur les menaces afin d'être force de proposition sur l'évolution, l'optimisation et la rationalisation des outils de sécurité, (+) Élaborer, piloter et faire appliquer un plan de gestion de l'obsolescence des solutions et composants de sécurité, (+) Assister l'équipe SOC dans l'analyse des alertes, la gestion des incidents de sécurité et l'amélioration continue des capacités de détection (intégration de logs, normalisation, playbooks).

Almatek recherche pour l'un de ses clients, Un RSI (Responsable des systèmes informatiques ) sur Brunoy. Administrer et exploiter les solutions de sécurité. Il participe au bon fonctionnement des solutions de sécurité? en garantissant leur maintien en conditions opérationnelles et de sécurité? (Authentification forte, EDR, Outils d'audit de l'AD, SIEM, Puit de log, DLP, etc.), Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets et les acteurs opérationnels sur des problématiques de sécurité des SI, Conseiller sur des questions relatives à la SSI opérationnelle (solutions de sécurité, traitement des vulnérabilités, …), Valider les ouvertures de flux et suivre la Sécurité des Échanges, S'assurer de la conformité des demandes d'ouverture de flux par rapport aux règles Groupe, S'assurer de l'application de la politique de sécurité des échanges et de la conformité des référentiels, (+) Assurer une veille technologique et une veille sur les menaces afin d'être force de proposition sur l'évolution, l'optimisation et la rationalisation des outils de sécurité, (+) Élaborer, piloter et faire appliquer un plan de gestion de l'obsolescence des solutions et composants de sécurité, (+) Assister l'équipe SOC dans l'analyse des alertes, la gestion des incidents de sécurité et l'amélioration continue des capacités de détection (intégration de logs, normalisation, playbooks).

CONTEXTE : Dans le contexte d'une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l'objectif de se rapprocher de la norme ISO 27001 • Superviser l'application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d'assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l'appréciation des risques dans l'analyse des risques • Piloter le Plan de Continuité d'Activité (PCA)/Plan de Reprise d'Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Contexte : Grand groupe industriel construisant une plateforme agentique interne pour unifier les POCs IA de ses équipes cybersécurité. Les utilisateurs sont les collaborateurs internes (SOC, CTI, incident response, audit, pentest), pas des clients externes. Organisation SAFe. Poste basé en Île-de-France (Meudon), télétravail souple, sans habilitation. Processus en 2 entretiens. Budget à confirmer. Mission : Amener la culture produit dans une entité qui vient du service, et piloter le produit « plateforme agentique » ainsi que les agents qui y seront publiés. Responsabilités : o Mener la discovery auprès des équipes utilisatrices : personas, user stories, recueil des besoins réels. o Recueillir et prioriser les cas d'usage métiers, qui détermineront les premiers work packages. o Construire et tenir la roadmap et le backlog de la plateforme et des agents, rédiger les PRD. o Évangéliser le rôle de Product Owner et le product management auprès des managers et des équipes. o Gérer les agents comme des produits : gestion des versions, features, retours utilisateurs.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

MissionsLes missions confiées portent notamment sur : La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. Le design, la conception et le déploiement de nouvelles capacités de détection. L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). La qualification des évolutions et la prise en charge de leur mise en œuvre. Le développement de scripts et d'outils (JavaScript, Python). La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : Définition et gestion des scénarios de détection Identification des besoins en matière de détection et de réaction. Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. Définition et évolution de la solution SIEM (Pentaho) Appui sur les capacités d'automatisation et d'orchestration. Intégration de nouvelles fonctionnalités de sécurité du système d'information. Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. Partage des évolutions avec les différents acteurs de l'écosystème SOC. Contribution aux évolutions globales du SOC. Maintien en condition opérationnelle (MCO) Rédaction et mise à jour de la documentation attendue. Réalisation des tests de continuité informatique. Mise en place et maintien à jour de la supervision de la solution. Résolution des incidents techniques dans les délais attendus. Maintien à jour des référentiels associés.

Dans le cadre du renforcement de nos équipes Cybersécurité, nous recherchons un(e) Analyste Réponse à Incident / CSIRT pour intervenir sur des environnements critiques à forte exposition sécurité. Vous intégrerez une équipe spécialisée en cybersécurité opérationnelle et participerez activement à la détection, l'analyse et la gestion d'incidents de sécurité, tout en contribuant aux sujets d'architecture réseau et de veille sur les menaces. Vos missions🔎 Réponse à incident et investigationsQualifier, analyser et traiter les alertes de sécurité remontées par les outils de surveillance ou le SOC. Réaliser des investigations techniques sur incidents de sécurité. Analyser les logs systèmes, processus, artefacts de compromission et événements réseaux. Participer aux activités de containment, d'éradication et de remédiation. Assurer le suivi des incidents de leur détection jusqu'au retour d'expérience. Produire les rapports d'investigation et les synthèses d'incidents. 🌐 Sécurité réseau et architectureApporter une expertise technique sur les sujets de sécurité réseau. Analyser les demandes d'ouverture de flux et réaliser les études de risques associées. Évaluer la conformité des architectures proposées vis-à-vis des bonnes pratiques de cybersécurité. Émettre des recommandations sur les environnements Firewalls, VPN, segmentation réseau et interconnexions. 🎯 Cyber Threat Intelligence (CTI)Assurer une veille permanente sur les menaces, vulnérabilités et modes opératoires des attaquants. Identifier les risques émergents susceptibles d'impacter les systèmes d'information. Produire des rapports de veille destinés aux équipes techniques et sécurité. Environnement techniqueSIEM (Splunk, QRadar, Sentinel, Elastic...) Firewalls (Palo Alto, Fortinet, Check Point, Cisco) VPN et architectures sécurisées Réseaux TCP/IP Analyse de logs et de trafic réseau EDR/XDR (CrowdStrike, Defender, SentinelOne...) Investigation Windows/Linux

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.