Responsable SOC/VOC F/H
La sécurité du système d’information est devenue, depuis plusieurs années, une priorité majeure pour InVivo, notamment pour s’adapter aux nouveaux enjeux autour du cloud et de la cybersécurité.
Pour poursuivre son plan de sécurisation, InVivo recherche un?responsable SOC/VOC F/H.
Rattaché(e) au?Head ofSecOps, le poste a un contexte international. Vous travaillerez en tant que?responsable SOC/VOC?pour l’ensemble du Groupe.
Intégré(e) au sein de l’équipe cybersécurité InVivo, vous?piloterez? les opérations de détection et de gestion des vulnérabilités, coordonnerez?la réponse aux incidents/crises, et animerez?lereportingainsi que la gouvernance?associée?avec l’ensemble des parties prenantes?(comités, priorisation par le risque, plans de remédiation).?
Missions :
Pilotage SOC / VOC : ?
- Pilotage opérationnel du SOC et du périmètre VOC.
- Définition et mise en œuvre de la stratégie de détection, priorisation et remédiation.
- Supervision des activités de détection, qualification, investigation et escalade des incidents.
Gestion des vulnérabilités?
- Amélioration continue et MCO/MCS de la plateforme de gestion des vulnérabilités (Qualys VMDR / WAS).
- Définition des processus de scan, qualification, priorisation et suivi des vulnérabilités.
- Suivi des plans de remédiation avec les équipes IT, métiers et prestataires.
Approche risque & priorisation?
- Étude, sélection et mise en œuvre d’une solution de priorisation basée sur le risque.
- Intégration de la CTI (threatintelligence) et d’autres sources de détection (exposition, criticité métier, exploitabilité).
- Contribution à l’amélioration des modèles descoringet d’arbitrage cyber.
Gouvernance & pilotage?
- Production des tableaux de bord opérationnels et exécutifs.
- Animation des comités opérationnels et des comités de pilotage avec les parties prenantes.
- Reportingrégulier sur la posture de sécurité, les risques et les plans d’actions.
Gestion de crise?
- Coordination avec les équipes?CERT?& acteurs opérationnels?en cas d’incident majeur.?
- Participation à la gestion de crise cyber (organisation, communication, RETEX).
- Mise à jour des procédures d’incident et de crise.?