Pilote Activité SOC / CSIRT

Contexte

Pilote d'activité RUN dans l'équipe en charge de la détection et réaction aux incidents de cybersécurité (SOC/CSIRT).
L’équipe est basée au Mans, où la prestation s'effectue.

Missions

La prestation se décompose en deux parties principales :

Consolidation des KPI :

• Fiabiliser la collecte des différentes métriques
• Valider et compléter en concertation avec le manager les KPI à suivre
• Procédurer/automatiser la collecte des métriques et la génération des KPI (en s’appuyant si besoin sur les expertises de l’équipe)

Piloter l’activité du RUN SOC (6 internes et 4 prestataires) :

• Dégager de la confiance, de la rigueur, et de la bonne humeur
• Répartir efficacement les tâches au sein de l'équipe RUN
• Prendre en charge les escalades et demandes de priorisation
• Valoriser le travail de l'équipe via des KPI d'activité
• Animer au quotidien les missions de l'équipe
• Garder son calme, monter en stress uniquement lorsque c'est nécessaire (incident majeur de sécurité)
• Remonter les informations pertinentes et factuelles au management
• Maintenir la bonne entente au sein de l'équipe
• Soulager le management sur les tâches de run et de reporting

Travail quotidien du pilote d'activité :

Quotidiennement :

• Garantir que l’ensemble des tickets sont correctement priorisés et traités
• Suivre la vie des tickets affectés à l’équipe RUN

Hebdomadairement :

• Animation des réunions RUN (suivi des indicateurs, faits marquants, changements planifiés, présences/absences de la semaine)
• Organiser la répartition des tâches
• Faire un compte rendu

Mensuellement :

• Regrouper, analyser et fournir les différents KPI sur l’activité

Le Build est géré par les chefs de projets et le manager et n'entre pas dans le cadre des missions du pilote d'activité. Il doit cependant être informé des projets impliquant notre équipe.

Conditions de travail

• Localisation : Le Mans, 3 jours par semaine sur site (non négociable) et 2 jours en télétravail
• Expérience : 7 ans ou plus
• TJM : 650 € HT non négociable
• Démarrage : ASAP
• Durée : Mission longue
• Jours de gratuité à prévoir

1. 7 ans ou + d'expérience
2. Savoir dégager de la confiance, de la rigueur et de la bonne humeur
3. Capacité à répartir efficacement les tâches au sein d'une équipe
4. Compétences en gestion des escalades et demandes de priorisation
5. Capacité à valoriser le travail via des KPI d'activité
6. Compétences en animation quotidienne d'équipe
7. Capacité à garder son calme et gérer le stress en cas d'incident majeur de sécurité
8. Capacité à remonter des informations pertinentes et factuelles au management
9. Maintenir la bonne entente au sein de l'équipe
10. Capacité à soulager le management sur les tâches de run et de reporting