Poste :

La principale mission du Chef de Projet Security Operation Center consiste à assurer la gestion, l’organisation, la mise en oeuvre et le maintien en conditions opérationnelles du Security Operation Center.

Les principales responsabilités du Chef de Projet Security Operation Center se résument comme suit :
• Contribution à l'élaboration et à la définition de la stratégie du SOC :
          o Assurer la définition de la stratégie du SOC en prenant en compte les standards de gestion de SOC, le contexte de l’organisme, et les lois et réglementations en vigueur
          o Assurer la définition des outils du SOC pour la collecte des évènements, l’accès aux plateformes de sécurité, la recherche d’évènements suspects, la gestion des alertes, les workflows de suivi d’incidents de sécurité
          o Assurer la mise en place du processus de suivi de la gestion des incidents sécurité SI
          o Assurer la mise en place du processus de suivi de la gestion de crise de sécurité SI en cas d’incidents de sécurité majeurs
          o Assurer une veille au niveau du volet de sécurité de l'information

• Pilotage du déploiement du SOC :
         o Assurer la planification et l'organisation des opérations quotidiennes du SOC
         o Assurer la mise en oeuvre des outils du SOC pour la collecte des évènements, l’accès aux plateformes de sécurité, la recherche d’évènements suspects, la gestion des alertes, les workflows de suivi d’incidents de sécurité
         o Participer à l’amélioration de la stratégie de détection en proposant des cas d’usages de détection
         o Participer à l’amélioration de la stratégie de prévention sécurité SI en proposant des solutions adaptées
         o Garantir la coordination entre les équipes de réponse aux incidents
         o Assurer l'évaluation et l'appréciation de l’efficacité du SOC

• Suivi et Reporting de l'activité :
         o Assurer le suivi et la mise en place des projets SI liés au SOC
         o Assurer la production du reporting lié au SOC
         o Assurer le suivi des plans d'actions issus des exercices
         o Assurer le suivi de la gestion des incidents sécurité SI
         o Assurer le suivi de la gestion de crise de sécurité SI en cas d’incidents de sécurité majeurs