Rôle
Le Cyber Incident Response Commander est responsable de l?investigation et de la gestion des incidents de sécurité au sein de l?organisation. Il intervient dans l?identification, le confinement et la remédiation des menaces et vulnérabilités de sécurité.
Il travaille en étroite collaboration avec les autres équipes cybersécurité afin de garantir le maintien du niveau de sécurité de l?entreprise.
Le poste est rattaché au Incident Response Manager.
Responsabilités
En tant que Cyber Incident Response Commander au sein du CERT du groupe, vous aurez pour missions :
Maintien de la documentation et des processus de réponse à incident (IRP)
Maintenir à jour les plans de réponse à incident (IRP) et leurs annexes
Garantir la cohérence du plan avec les autres politiques et procédures en vigueur
Affiner les playbooks d?incident afin d?assurer la pertinence des rôles et actions de chaque intervenant
Améliorer les processus en collaboration avec les équipes juridiques et communication
Rédiger des IRP adaptés à des périmètres spécifiques (navires, régions, filiales, etc.)
Centraliser les retours d?expérience et proposer des recommandations d?amélioration
Établir des liens et corrélations entre les incidents
Fournir les éléments de preuve nécessaires lors des audits internes ou externes
Gestion des incidents de sécurité
Assumer le rôle d?Incident Commander en coordonnant les équipes métiers et techniques
Évaluer la criticité des incidents
Déclarer officiellement les incidents majeurs selon les critères de risque et de conformité réglementaire
Piloter les incidents conformément aux plans et playbooks définis
Veiller à la bonne coordination et collaboration entre les différentes équipes
Prioriser les activités de forensic / investigation
Analyser et prioriser les incidents
Superviser les actions de remédiation et de reprise d?activité
Assurer la communication, les notifications et le reporting associés aux incidents
Autres responsabilités
Participer aux activités transverses du Cyber Defense Center
Contribuer aux projets, améliorations continues et initiatives de conformité liés au CERT
Ces missions ne sont pas exhaustives et pourront évoluer selon les besoins opérationnels.
Profil candidat:
Profil recherché
Votre profil correspond aux critères suivants :
Vous disposez de certifications reconnues en cybersécurité telles que :
GCFA
GCIH
CISSP
CEH
ECSA
ITIL Foundation
Bonne connaissance des outils et techniques de sécurité
Maîtrise des concepts SOC et des techniques de forensic
Formation supérieure STEM, cybersécurité ou équivalent, avec une approche orientée rigueur et optimisation
Minimum 5 ans d?expérience sur des fonctions similaires : CERT, SOC, SecOps ou GRC
Capacité à garder son calme et prendre des décisions sous pression
Bonne compréhension des méthodologies de gestion des incidents de sécurité (ISO 27035, NIST, SANS 6 Steps?)
Capacité à communiquer efficacement auprès du management et des dirigeants
Une expérience dans les secteurs transport, maritime ou logistique est un plus
Anglais professionnel oral et écrit indispensable
Qualités recherchées
Autonomie et proactivité
Excellentes capacités de communication orale et écrite
Esprit d?analyse et de synthèse
Capacité à fédérer et accompagner les équipes
Leadership et volonté d?amélioration continue
Aptitude à évoluer dans un environnement international avec des équipes offshore
Discrétion et gestion des sujets sensibles
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.