Analyste SOC

À propos de la mission.

• Au sein d'une organisation gouvernementale, il existe un produit appelé Cyber Security Operations. L'équipe est responsable de la gestion complète de la sécurité dans les domaines de la protection, de la défense, de la résilience et de la gouvernance.
• Les développements en matière de sécurité s'accélèrent et constituent un thème important. L'équipe produit souhaite poursuivre la mise en œuvre de la feuille de route et de la nouvelle stratégie.
• L'équipe produit travaille en équipes scrum multidisciplinaires sur le développement et la gestion.
• Deux analystes SOC en cybersécurité sont recherchés pour renforcer l'équipe.

Ce que vous ferez.

• Surveiller l'état de la cybersécurité de l'organisation.
• Gérer les incidents résultant d'attaques de cybersécurité.
• Assurer la disponibilité et la continuité des services.
• Surveiller et maintenir de manière proactive et réactive la résilience de la cybersécurité.
• Développer et mettre en œuvre une feuille de route pour faire passer le SOC au niveau de maturité supérieur.
• Initier et mettre en œuvre des améliorations basées sur la méthode Kanban.
• Optimiser les processus, augmenter l'efficacité opérationnelle et renforcer la collaboration avec d'autres départements.
• Assurer le transfert de connaissances, le coaching et l'amélioration des processus au sein de l'équipe.
• Organiser des exercices à différents niveaux: validations de playbooks sur table, exercices SOC orientés technique et exercices dans un forum plus large.
• Identifier de manière proactive les opportunités d'amélioration dans les processus, les capacités de détection, l'automatisation, les rapports et la collaboration.
• Traduire les opportunités d'amélioration en mesures concrètes et assurer une mise en œuvre et une intégration réussies.
• Formuler des objectifs stratégiques et les traduire en améliorations tactiques et opérationnelles.
• Impliquer efficacement les parties prenantes dans les changements.

Activités.

• Surveillance et analyse régulières des incidents de sécurité.
• Coordination avec les différents groupes de résolution et prise en charge de la résolution rapide des incidents de sécurité.
• Documentation des résultats des incidents et des actions effectuées.
• Développer, maintenir et valider le plan de réponse aux incidents.
• Contribuer à l'amélioration et à la validation du processus de gestion des incidents.
• Effectuer périodiquement des recherches de vulnérabilités et déterminer le contenu et la profondeur des tests d'intrusion.
• Améliorer le processus de tests d'intrusion, de reporting et de suivi.
• Effectuer des rapports périodiques sur les résultats de la sécurité opérationnelle et assurer les activités d'amélioration.
• Mesurer l'efficacité de la détection des incidents et de la réponse.
• Analyser et évaluer les contrôles de cybersécurité et les actions d'atténuation après un incident.
• Développer et introduire des méthodes de test pour la gestion des incidents.
• Analyser et rechercher des problèmes liés à la sécurité informatique.
• Effectuer une analyse d'évaluation périodique des produits et services livrés.
• Établir des classifications de risques dans différents domaines de la sécurité informatique.
• Fournir des conseils sollicités et non sollicités sur les questions de sécurité informatique.
• Créer, maintenir et valider des cas d'utilisation et des playbooks.
• Intégrer les améliorations dans le cycle de vie des cas d'utilisation et des playbooks.
• Collaborer avec l'équipe de réponse aux incidents de sécurité informatique (CSIRT).