Responsable du CSIRT

Pilotage des opérations

• Planifier et coordonner les activités quotidiennes du CSIRT pour garantir une gestion efficace des incidents de sécurité.
• Fournir un soutien opérationnel en cas de crise de sécurité liée à des incidents majeurs.
• Structurer les modes de collaboration avec le SOC (Security Operation Center), qu’il soit interne ou externe, afin d’assurer une gestion fluide des incidents de sécurité.

Anticipation

• Exploiter les services de veille sur les menaces (threat intelligence) pour analyser les groupes d’attaquants, leurs méthodes, et leurs motivations.
• Informer les équipes de sécurité des nouvelles menaces critiques et recommander des mesures tactiques pour les contrer.
• Établir et entretenir des relations de confiance avec les réseaux de CSIRT nationaux et internationaux ainsi qu’avec les organismes gouvernementaux.
• Participer activement aux exercices de préparation pour renforcer la gestion de crise en cybersécurité.

Réponse à incident

• Élaborer, maintenir et mettre à jour le processus d’intervention en cas d’incident majeur, en s’assurant que les outils, procédures et ressources nécessaires sont disponibles et actualisés.
• Veiller à ce que toutes les parties prenantes comprennent leur rôle et leurs responsabilités dans la gestion des incidents de sécurité.
• Superviser l’ensemble du processus de réponse aux incidents, de la détection à la résolution, et coordonner les actions de remédiation nécessaires.
• Organiser des retours d’expérience post-incident pour identifier des axes d’amélioration et renforcer la résilience de l’organisation.

Salaire moyen : 5000€ bruts

Salaire junior : 4000€ bruts

Salaire senior : 6000€ bruts

Compétences techniques en systèmes d’information

• Système d’information : Maîtrise de l’urbanisation et de l’architecture des systèmes d’information pour assurer leur cohérence et leur sécurité.

Compétences en analyse post-mortem (forensic)

• Outils d’analyse : Connaissance des technologies et logiciels utilisés pour les investigations numériques.
• Procédures légales : Compréhension des cadres juridiques et réglementaires liés aux analyses forensic.

Compétences en cyberdéfense

• Analyse des journaux : Pratique approfondie de l’examen des logs systèmes et applicatifs pour identifier des anomalies ou activités suspectes.
• Analyse des flux réseaux : Expertise dans l’exploration et l’interprétation des données de trafic réseau pour détecter des menaces potentielles.
• Techniques d’attaques et d’intrusions : Bonne compréhension des méthodes employées par les attaquants pour compromettre les systèmes.
• Vulnérabilités des environnements : Capacité à identifier et évaluer les failles de sécurité dans divers contextes informatiques.

Compétence complémentaire

• Scripting : Aptitude à développer des scripts pour automatiser les tâches liées à la sécurité et aux investigations.

• Compétences en management d’équipe
• Aptitude à collaborer de manière transversale au sein de l’organisation
• Capacité à travailler efficacement en équipe
• Résilience face à la pression et aux situations stressantes
• Aptitude à expliquer et vulgariser des concepts techniques pour un public non spécialisé
• Sens aigu de l’éthique

Bac+5 en cybersécurité avec une forte composante en systèmes et réseaux