Pilote d'activité RUN SOC au Mans

Contexte

Pilote d'activité RUN dans l'équipe en charge de la détection et réaction aux incidents de cybersécurité (SOC/CSIRT).

Missions

La prestation se décompose en deux parties :

• Consolidation des KPI :

  • Fiabiliser la collecte des différentes métriques

  • Valider et compléter en concertation avec le manager les KPI à suivre

  • Procédurer/automatiser la collecte des métriques et la génération des KPI (en s’appuyant si besoin sur les expertises de l’équipe)

• Piloter l’activité du RUN SOC (6 internes et 4 prestataires) :

  • Dégager de la confiance, de la rigueur, et de la bonne humeur

  • Répartir efficacement les tâches au sein de l'équipe RUN

  • Prendre en charge les escalades et demandes de priorisation

  • Valoriser le travail de l'équipe via des KPI d'activité

  • Animer au quotidien les missions de l'équipe

  • Garder son calme, monter en stress uniquement lorsque c'est nécessaire (incident majeur de sécurité)

  • Remonter les informations pertinentes et factuelles au management

  • Maintenir la bonne entente au sein de l'équipe

  • Soulager le management sur les tâches de run et de reporting

Le travail quotidien du pilote d'activité s'articule principalement sur ces missions :

• Quotidiennement :

  • Garantir que l’ensemble des tickets sont correctement priorisés et traités

  • Suivre la vie des tickets affectés à l’équipe RUN

• Hebdomadairement :

  • Animation des réunions RUN (suivi des indicateurs, faits marquants, changements planifiés, présences/absences de la semaine)

  • Organiser la répartition des tâches

  • Faire un compte rendu

• Mensuellement :

  • Regrouper, analyser et fournir les différents KPI sur l’activité

Le Build est géré par les chefs de projets et le manager et n'entre pas dans le cadre des missions du pilote d'activité. Il doit cependant être informé des projets impliquant notre équipe.