Responsable CSIRT - Full Remote (F/H)

Tiime; Épinal; Remote; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Ticket restaurant 10€ Swile

Prime d'intéressement

Abonnement transports 50%

Forfait mobilité durable

Réductions via plateforme

Job summary

Tiime recherche un responsable cybersécurité pour piloter et coordonner l’activité de détection, d’analyse et de réponse aux incidents. Vous garantissez l’efficacité opérationnelle et faites progresser le dispositif, notamment via le prestataire MSSP, tout en assurant le lien avec IT et les métiers.

Le poste requiert une expertise en MITRE ATT&CK, SIEM/EDR/XDR/SOAR, et une expérience de gestion de crises; vous contribuerez à la sécurité globale et à la résilience opérationnelle de l’entreprise

Qualifications

• Bac+5 en cybersécurité ou informatique exigé.
• 5 à 7 ans en cybersécurité, dont au moins 3 ans en SOC, CERT ou réponse à incident.
• Expérience de pilotage de prestataires MSSP ou gestion de contrats de service est un atout majeur.

Responsibilities

• Superviser la surveillance, le triage et l'analyse des alertes.
• Coordonner la gestion des incidents de sécurité, de la qualification à la clôture.
• Assurer la coordination avec l'IT, les métiers, la communication et le juridique lors des incidents majeurs.
• Organiser des tests du dispositif (purple team, simulations d'attaque, tests de bout en bout).
• Participer à la cellule de crise Cyber.
• Piloter le contrat et la relation avec le MSSP; suivre les comités et les plans d'amélioration.
• Maîtriser le budget du dispositif et optimiser le rapport coût/valeur.
• Produire des tableaux de bord pour le RSSI et la direction; suivre les KPI/KRI du SOC.

Skills

Leadership

Communication

Négociation

Gestion de crise

Pilotage de prestataires

Education

Master/Bac+5 en cybersécurité ou informatique

Tools

SIEM

EDR/XDR

SOAR

NDR

Job description

Qui sommes-nous ?

Tiime est une start-up française créée en 2015. Chez Tiime, nous développons LA super app pour entreprendre, au service des entrepreneurs et des experts-comptables.

Côté entrepreneur, la super app regroupe un maximum de fonctionnalités pour gérer son entreprise au quotidien : facturation, achats, stockage des documents, compte pro… Le tout en une seule application pour simplifier l'entrepreneuriat !

Côté expert-comptable, Tiime propose le meilleur de la technologie en mettant à disposition des outils simples et puissants pour gagner en productivité, booster la croissance et repenser l'expérience client.

Précurseur en matière d'intelligence artificielle, Tiime est un acteur majeur de la digitalisation de la comptabilité et de la gestion financière des entreprises.

Tiime a récemment franchi une nouvelle étape de son développement en devenant établissement de paiement après l'obtention de sa licence auprès de l'ACPR et Plateforme de Dématérialisation Partenaire (PDP) immatriculée, renforçant ainsi son ambition de proposer une plateforme toujours plus complète au service des entrepreneurs.

À travers ses produits, Tiime accompagne aujourd'hui plus de 300 000 entrepreneurs et 3 000 cabinets d'expertise comptable.

Notre ambition ? Accompagner 1 entrepreneur sur 3 dans la création de son entreprise et devenir le logiciel comptable leader du marché français.

Ça te tente ? Rejoins notre aventure !

Ce qu'on te propose pour ce poste :

Au sein de l’équipe cybersécurité de Tiime, tu pilotes et coordonnes l’activité de détection, d'analyse et de réponse aux incidents de sécurité. Tu garantis l'efficacité opérationnelle du dispositif, fais progresser sa maturité et son périmètre, contribuant ainsi à réduire le risque cyber de Tiime et améliorer sa résilience opérationnelle. Tu es le garant de la qualité, de l'efficacité et de la bonne intégration des outils et processus contribuant au dispositif, en particulier du prestataire en charge d’une partie du CSIRT. Tu fais le lien entre les prestataires, les équipes IT et métiers, et la direction.

Pour cela, tu interviens sur plusieurs sujets :

1. Qualité de la détection et couverture

• Elaborer et piloter l'évolution du dispositif de détection, d’analyse et de réponse à incidents de sécurité de bout en bout: CTI, IOC, outils, forensics, intégration de nouvelles sources de logs, de nouvelles technologies, etc.
• Définir, en lien avec les parties prenantes, le périmètre de couverture du dispositif, s’assurer de sa complétude et de son adéquation aux besoins des métiers
• Définir, prioriser et faire évoluer les cas d'usage de détection, alignés sur les standards et sur les risques propres à l'entreprise
• Formaliser et communiquer le contexte nécessaire (criticité des actifs, comptes VIP, listes blanches, comportements métiers légitimes) pour réduire les faux positifs
• Assurer la cohérence, la pertinence et l’efficacité de l’ensemble des outils, services et processus contribuant au dispositif tant en interne qu’en externe

2. Pilotage opérationnel de la détection et de la réponse

• Superviser la surveillance, le triage et l'analyse des alertes
• Coordonner la gestion des incidents de sécurité, de la qualification à la clôture, y compris les retours d'expérience
• Assurer la coordination avec l'IT, les métiers, la communication et le juridique lors des incidents majeurs
• Organiser des tests du dispositif : exercices purple team, simulations d'attaque, tests de bout en bout, PCA/PRA
• Participer à la cellule de crise Cyber

3. Gouvernance et pilotage des prestataires

• Piloter le contrat et la relation avec le MSSP : SLA, périmètre, engagements de service, pénalités, avenants et renouvellements
• Piloter les comités de suivi (opérationnels mensuels, stratégiques trimestriels) et suivre les plans d'amélioration
• Challenger la qualité du service : pertinence des qualifications, délais de détection et de notification, profondeur des investigations
• Contribuer aux appels d'offres, à la sélection des prestataires et aux scénarios de réversibilité ou de changement de MSSP
• Maîtriser le budget du dispositif et optimiser le rapport coût/valeur

4. Gouvernance, reporting et conformité

• Définir et suivre les KPI et KRI du SOC (MTTD, MTTR, taux de couverture, volumétrie d'alertes, etc.)
• Produire des tableaux de bord pour le RSSI, la direction et les instances de gouvernance
• Veiller à la conformité du dispositif avec les exigences réglementaires et contractuelles (NIS2, DORA, ISO 27001, RGPD,…)
• Préparer et accompagner les audits relatifs au dispositif

Ce que nous pouvons t'apporter :

Un package additionnel, en plus de ton salaire fixe :

• 10 € en carte Ticket restaurant, avec la carte Swile (prise en charge à 50%)
• Une prime d'intéressement,
• La prise en charge à hauteur de 50% de ton abonnement si tu viens au bureau en transports en commun, ou le bénéfice du forfait mobilité durable si tu viens en vélo ou en trottinette au bureau,
• L'accès à une plateforme privilégiée pour avoir pleins de réductions !

Un cadre de travail bienveillant et innovant :

• Le dynamisme et la bonne humeur d’une entreprise à taille humaine
• Une culture d’entreprise qui favorise le bien être des équipes : tu seras régulièrement sondé(e) car ton avis compte !

Un cadre de travail pour favoriser ton équilibre vie Pro – vie Perso :

• Congés supplémentaires,
• Horaires Flexibles.

Profil recherché :

Formation : Bac+5 (école d'ingénieurs, master en cybersécurité ou informatique) ou expérience équivalente.

Expérience :

• 5 à 7 ans en cybersécurité, dont au moins 3 ans en SOC, CERT ou réponse à incident
• Une expérience de pilotage de prestataires (MSSP, MDR, infogérance) ou de gestion de contrats de service est un atout majeur

Compétences techniques :

• Solide connaissance des techniques d'attaque, de MITRE ATT&CK et des processus d'investigation et de réponse à incident (forensic, analyse de logs, de malwares)
• Maîtrise des technologies de détection : SIEM, EDR/XDR, SOAR, NDR (en tant que pilote, sans nécessairement les administrer au quotidien)
• Compréhension des environnements cloud (Azure, AWS, GCP), réseaux et systèmes

Compétences managériales et comportementales :

• Leadership d'influence : capacité à obtenir des résultats sans autorité hiérarchique sur les opérateurs du MSSP
• Sens de la diplomatie et de la négociation, fermeté constructive face au prestataire
• Sang-froid et capacité de décision en situation de crise
• Communication claire avec des interlocuteurs techniques comme non techniques
• Rigueur, sens de l'organisation, esprit d'amélioration continue

Ce qui fait la différence ?

Ta capacité à prendre du recul sur les enjeux de cybersécurité tout en conservant une vraie compréhension du terrain. Tu sais challenger des experts techniques, coordonner plusieurs parties prenantes et faire progresser un dispositif de sécurité dans la durée.