Responsable CSIRT: Détection, Réponse & Pilotage

Tiime; Épinal; Remote; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Ticket restaurant 10€ Swile

Prime d'intéressement

Abonnement transports 50%

Forfait mobilité durable

Réductions via plateforme

Job summary

Tiime recherche un responsable cybersécurité pour piloter et coordonner l’activité de détection, d’analyse et de réponse aux incidents. Vous garantissez l’efficacité opérationnelle et faites progresser le dispositif, notamment via le prestataire MSSP, tout en assurant le lien avec IT et les métiers.

Le poste requiert une expertise en MITRE ATT&CK, SIEM/EDR/XDR/SOAR, et une expérience de gestion de crises; vous contribuerez à la sécurité globale et à la résilience opérationnelle de l’entreprise

Qualifications

• Bac+5 en cybersécurité ou informatique exigé.
• 5 à 7 ans en cybersécurité, dont au moins 3 ans en SOC, CERT ou réponse à incident.
• Expérience de pilotage de prestataires MSSP ou gestion de contrats de service est un atout majeur.

Responsibilities

• Superviser la surveillance, le triage et l'analyse des alertes.
• Coordonner la gestion des incidents de sécurité, de la qualification à la clôture.
• Assurer la coordination avec l'IT, les métiers, la communication et le juridique lors des incidents majeurs.
• Organiser des tests du dispositif (purple team, simulations d'attaque, tests de bout en bout).
• Participer à la cellule de crise Cyber.
• Piloter le contrat et la relation avec le MSSP; suivre les comités et les plans d'amélioration.
• Maîtriser le budget du dispositif et optimiser le rapport coût/valeur.
• Produire des tableaux de bord pour le RSSI et la direction; suivre les KPI/KRI du SOC.

Skills

Leadership

Communication

Négociation

Gestion de crise

Pilotage de prestataires

Education

Master/Bac+5 en cybersécurité ou informatique

Tools

SIEM

EDR/XDR

SOAR

NDR

Job description

Tiime recherche un responsable cybersécurité pour piloter et coordonner l’activité de détection, d’analyse et de réponse aux incidents. Vous garantissez l’efficacité opérationnelle et faites progresser le dispositif, notamment via le prestataire MSSP, tout en assurant le lien avec IT et les métiers.

Le poste requiert une expertise en MITRE ATT&CK, SIEM/EDR/XDR/SOAR, et une expérience de gestion de crises; vous contribuerez à la sécurité globale et à la résilience opérationnelle de l’entreprise