Cherry Pick

<h2>En quelques mots</h2>Cherry Pick est à la recherche d'un "Responsable Sécurité Opérationnelle - SOC, VOC et Pentest (H/F)" pour un client dans le secteur de l'assurance<h2>Description</h2><h3>🏢 Le Contexte : Une Cybersécurité à la pointe</h3>Vous rejoignez le pôle Sécurité d’un grand groupe de courtage en assurance, acteur majeur du marché. La sécurité du SI est une priorité stratégique, portée par une DSI structurée autour de deux piliers : la gouvernance et la sécurité opérationnelle.Votre mission consiste à piloter l'équipe opérationnelle technique (3 personnes + sous-traitance) pendant une phase clé de transformation : l'automatisation des processus via SOAR et le renforcement du pilotage des vulnérabilités (VOC).<h3>🎯 Vos Missions : Piloter, Automatiser et Défendre</h3>En tant que Responsable Sécurité Opérationnelle, vous avez un rôle transverse couvrant l'attaque, la défense et la gouvernance technique.1. Management &amp; Gouvernance Technique (20%)<ul><li>Encadrer une équipe de 3 experts (SOC, Pentest, alternants) et piloter le MSSP externe.</li><li>Challenger la couverture fonctionnelle des solutions en place : EDR, SIEM, SOAR, Honeypot, Scanners, etc.</li><li>Garantir l’application opérationnelle de l’ISO 27001 (SMSI) et assurer le suivi des fournisseurs.</li></ul>2. Pilotage du SOC &amp; SOAR (20%)<ul><li>Optimiser l’efficacité du SOC par la mise en œuvre de procédures d'automatisation (SOAR) et de Threat Hunting.</li><li>Superviser le traitement des fuites de données (Data Leaks).</li></ul>3. Gestion des Vulnérabilités - VOC (30%)<ul><li>Piloter la mise en place opérationnelle du VOC (Vulnerability Operations Center) avec les outils existants (Jira, Scanners).</li><li>Coordonner la qualification et l'attribution des tickets aux équipes IT pour correction.</li><li>Industrialiser le cycle de vie des vulnérabilités (critères de qualification, processus d'attribution).</li></ul>4. Stratégie d'Attaque &amp; Purple Teaming (20%)<ul><li>Coordonner les activités de Pentest et de Bug Bounty.</li><li>Mettre en place et piloter une activité Purple Team pour aligner les capacités de détection (SOC) sur les méthodes d'attaque réelles.</li></ul>5. Veille &amp; Innovation (5%)<ul><li>Assurer une veille active sur les menaces et les vulnérabilités émergentes.</li><li>Analyser les innovations du marché pour faire évoluer les solutions de sécurité du groupe.</li></ul><h3>👤 Le Profil Recherché : Un Lead Technique &amp; Manager</h3>Nous recherchons un profil hautement expérimenté capable de vulgariser des sujets complexes tout en gardant une forte légitimité technique.<ul><li>Expérience : Minimum 10 ans d'expérience en cybersécurité, avec une expérience réussie en management ou leadership technique.</li><li>Expertise Technique : * Maîtrise de la détection et réaction (SOC, CSIRT, CTI).<ul><li>Expertise en gestion des vulnérabilités (CVE, SSVC, analyse d'impact).</li><li>Bonne connaissance des audits offensifs (Pentest, MITRE ATT&amp;CK).</li><li>La maîtrise du développement (Python) est un atout majeur pour les sujets d'automatisation.</li></ul></li></ul>

Responsable Sécurité Opérationnelle - SOC, VOC et Pentest

Responsable Sécurité Opérationnelle - SOC, VOC et Pentest

Cette offre n’est plus disponible

Freelancers

Entreprises

À propos