Responsable SOC/VOC F/H

InVivo; Courbevoie; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

InVivo recherche un responsable SOC/VOC pour piloter les activités de sécurité du Groupe dans un contexte international et coordonner les réponses aux incidents. Vous superviserez la détection, la remédiation et le reporting, et collaborerez avec les équipes IT, métiers et prestataires pour améliorer continuellement la posture de sécurité.

Des outils comme Qualys VMDR et WAS seront mobilisés pour l’évaluation et le suivi des vulnérabilités, avec une orientation forte vers la gouvernance et le

Qualifications

• Pilotage SOC/VOC et gestion vulnérabilités.
• Définition et mise en œuvre de la stratégie de détection, priorisation et remédiation.
• Supervision des activités de détection, qualification, investigation et escalade des incidents.

Responsabilités

• Production des tableaux de bord opérationnels et exécutifs.
• Animation des comités opérationnels et des comités de pilotage avec les parties prenantes.
• Reporting régulier sur la posture de sécurité, les risques et les plans d’actions.
• Coordination avec les équipes CERT et les acteurs opérationnels en cas d’incident majeur.
• Participation à la gestion de crise cyber et mise à jour des procédures.

Connaissances

Pilotage SOC/VOC

Gestion vulnérabilités

Gestion incidents

Reporting sécurité

Gouvernance cyber

CTI integration

Outils

Qualys VMDR

WAS

Description du poste

La sécurité du système d’information est devenue, depuis plusieurs années, une priorité majeure pour InVivo, notamment pour s’adapter aux nouveaux enjeux autour du cloud et de la cybersécurité.

Pour poursuivre son plan de sécurisation, InVivo recherche un?responsable SOC/VOC F/H.

Rattaché(e) au?Head ofSecOps, le poste a un contexte international. Vous travaillerez en tant que?responsable SOC/VOC?pour l’ensemble du Groupe.

Intégré(e) au sein de l’équipe cybersécurité InVivo, vous?piloterez? les opérations de détection et de gestion des vulnérabilités, coordonnerez?la réponse aux incidents/crises, et animerez?lereportingainsi que la gouvernance?associée?avec l’ensemble des parties prenantes?(comités, priorisation par le risque, plans de remédiation).?

Missions :

Pilotage SOC / VOC : ?

• Pilotage opérationnel du SOC et du périmètre VOC.
• Définition et mise en œuvre de la stratégie de détection, priorisation et remédiation.
• Supervision des activités de détection, qualification, investigation et escalade des incidents.

Gestion des vulnérabilités?

• Amélioration continue et MCO/MCS de la plateforme de gestion des vulnérabilités (Qualys VMDR / WAS).
• Définition des processus de scan, qualification, priorisation et suivi des vulnérabilités.
• Suivi des plans de remédiation avec les équipes IT, métiers et prestataires.

Approche risque & priorisation?

• Étude, sélection et mise en œuvre d’une solution de priorisation basée sur le risque.
• Intégration de la CTI (threatintelligence) et d’autres sources de détection (exposition, criticité métier, exploitabilité).
• Contribution à l’amélioration des modèles descoringet d’arbitrage cyber.

Gouvernance & pilotage?

• Production des tableaux de bord opérationnels et exécutifs.
• Animation des comités opérationnels et des comités de pilotage avec les parties prenantes.
• Reportingrégulier sur la posture de sécurité, les risques et les plans d’actions.

Gestion de crise?

• Coordination avec les équipes?CERT?& acteurs opérationnels?en cas d’incident majeur.?
• Participation à la gestion de crise cyber (organisation, communication, RETEX).
• Mise à jour des procédures d’incident et de crise.?