Descriptif de la mission :

Coordinateur sécurité équivalent N3 (lot 3) :

Rôle
Le Coordinateur Sécurité :
1. Dispose d’une expertise reconnue dans le domaine de la surveillance / détection cyber. Outre ses compétences techniques :
2. Il contribue auprès du SDM à la fourniture des éléments nécessaires pour la comitologie globale
3. Il anime les comités opérationnels du Lot 3 quand cela est nécessaire

Missions

Prise en compte des tickets d’incident issues du CERT ou du SOC du client et alertes sur les collectes de Logs
Analyse d’impact et de risque, qualification de la gravité dans le contexte spécifique du site, en fonction des services souscrits, etc.
Identification de l’ensemble des sites et des périmètres concernés ;
Proposition et confirmation des actions de remédiation définies par le SOC le cas échéant ;
Plan d’action ;
Communication et alerte vers les sites concernés, transmission des actions de remédiations attendues ;
Assistance à la remédiation en collaboration avec les sites concernés ;
Suivi de la remédiation avec les sites
Escalades aux équipes ICSC selon les modalités définies au PAQ
Relance / suivi des incidents jusqu’à leur clôture (utilisation de ServiceNow ITSM, SecOps, GLPI).
Suggestion d’évolutions (KB, process, …) au SDM
Mise à jour des KB opérationnelles


Compétences attendues avec priorité pour tous les profils :

Trellix EPO
Microsoft Defender
Microsoft WSUS / AD / SCCM / Defender / Print service CSyncovery / Silvershield
Wallix
Wallix Bastion / Wallix Access Manager
Cybereason

Environnement Technique

AD

Trellix

Defender

Wallix

Cybereason