Coordinateur Purple Team

Contexte

Afin d'améliorer la posture de sécurité d'une grande banque, le département lance un projet visant à renforcer ses capacités de purple team :

• Améliorer les capacités de détection et de protection sur la base des améliorations déjà identifiées (anciens exercices red team + purple team continue CIB)

• Réduire les délais de conception, d'implémentation et de re-test pour les règles nouvelles ou améliorées

• Accroître l'automatisation du processus (tests de non-régression, orchestration des tests, remédiation industrialisée) et harmoniser les règles de détection globales CIB

• Renforcer la gouvernance et les outils de monitoring pour les détections Red/Purple team, les nouvelles règles et les remédiations

La mission consiste à assurer la coordination des contributeurs CSIRT, Red Team et Blue Team.

Missions

• Organisation et structuration de la roadmap afin d'atteindre les objectifs définis

• Coordination des experts (SMEs) du CSIRT, de la Cyberdefense Red Team et de la ProdSec Blue Team pour la réalisation de la roadmap

• Formalisation et présentation de livrables, rapports et escalades complets, à l'écrit comme à l'oral, à destination du management (avancement / problèmes / plans d'action)

• Contribution à la gouvernance du programme Safety & Trust Cyber pour le périmètre du projet (gestion budgétaire, mise à jour des KPI, rapports, etc.)

• Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production

• Intégration et configuration de l'outillage de monitoring, logging et alerting

• Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting

• Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production

• Suivi du cycle de vie des incidents jusqu’au rétablissement du service

• Lancement de la procédure d’escalade si nécessaire

• Communication vers les clients et la hiérarchie

• Analyse des changements devant avoir lieu en production et livraison des recommandations

• Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives

• Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Expérience

• Expérience dans l’environnement de la prestation : 2-5 ans

• Expérience globale : minimum 3 ans

1. 2-5 ans d'expérience dans l’environnement de la prestation
2. Minimum 3 ans d'expérience globale