Responsable Opérationnel Adjoint H/F

Csirt Hauts-De-France

Vos Missions :

- Assurer les opérations quotidiennes du CSIRT
- Assurer un appui opérationnel à la gestion de crise de sécurité
- S'appuyer sur les services de veille sur les menaces (threat intelligence) pour tenir compte des groupes d'attaquants existants, de leurs méthodes d'attaques et de leurs motivations
- Informer les équipes en charge de la sécurité des nouvelles menaces importantes et recommander des mesures tactiques pour les contrer
- Participer aux exercices de préparation à la gestion de crise de cybersécurité
- Tenir à jour le processus d'intervention en cas d'incident majeur de sécurité ainsi que toutes les ressources nécessaires (outillage, procédure, etc.) ;
- Vérifier que les prérequis techniques et documentaires sont en place et tenus à jour
- S'assurer de la bonne exécution du processus de réponse à incident depuis la détection jusqu'à la résolution de l'incident
- Suivre et coordonner les actions de remédiation
- Organiser les retours d'expérience concernant les incidents pour capitaliser et définir des actions d'amélioration
- Maitriser du patrimoine informationnel et le droit en connaitre
- Assister à des conférences dans le domaine de la cybersécurité.

Profil recherché

De formation supérieure en informatique, vous justifiez d'une première expérience dans le domaine opérationnel de la sécurité des systèmes d'information.

Compétences professionnelles attendues :

- Vous justifiez d'une première expérience de gestion d'équipe dans un environnement cybersécurité (recrutements, accompagnement des collaborateurs, formations...).
- Vous maîtrisez un système d'information, son architecture et l'analyse de journaux (systèmes ou applicatifs)
- Vous maîtrisez les langues française et anglaise (lu, écrit, parlé).
- Vous êtes apte à gérer des crises informatiques, à la suite d'attaques.
- Vous êtes apte à l'animation d'équipes, au travail en équipe et posséder de grandes qualités relationnelles.
- Vous faite preuve de réserve et de discrétion professionnelle.
- Vous connaissez les outils d'analyse et les procédures légales d'une préanalyse forensic
- Vous connaissez les principales attaques cybersécurité

Compétences humaines et comportementales attendues :

- Capacité de restitution et de vulgarisation pour des publics non techniques
- Rédaction de rapports adaptés à différents niveaux d'interlocuteurs
- Capacité à faire face à des situations complexes avec efficacité
- Sens éthique
- Sens de l'anticipation
- Sens de l'organisation
- Rigueur

Nous recherchons un profil expérimenté pour accompagner le responsable opérationnel en charge de l'équipe de réponse aux incidents de sécurité du CSIRT Hauts-de-France.

Un CSIRT régional (Computer Security Incident Response Team) est un centre de réponse aux incidents cyber au profit des entités implantées sur le territoire régional. Ils traitent les demandes d'assistance des acteurs de taille intermédiaire (ex : PME, ETI, collectivités territoriales et associations) et les mettent en relation avec des partenaires de proximité : prestataires de réponse à incident et partenaires étatiques.

Les principales missions du CSIRT :

- Centraliser les déclarations d'incidents cyber
- Délimiter et comprendre l'incident
- Transmettre les premiers bons réflexes
- Constituer le dossier d'incident
- Mettre en relation la victime avec prestataires d'analyse et de restauration du SI, voire services de police et de gendarmerie en charge du traitement judiciaire
- Partager des connaissances, former et conseiller sur mesure