Responsable SOC/CSIRT – Détection et réponse aux incidents de cybersécurité

Au cœur des enjeux de cybersécurité de Dassault Systèmes, vous prenez la responsabilité de l’équipe SOC/CSIRT, chargée de détecter les menaces, d’investiguer les activités suspectes et de piloter la réponse aux incidents de sécurité.

À la croisée du management, de l’expertise technique et de l’amélioration continue, vous contribuez activement au renforcement de la posture de sécurité du Groupe, dans un environnement international, technique et exigeant.

Vos missions

Pilotage et management de l’équipe

Encadrer, animer et développer les compétences de l’équipe SOC/CSIRT : recrutement, accompagnement, organisation des astreintes et définition des parcours de montée en compétences.

Définir et suivre les indicateurs de performance et de risque (KPI/KRI) afin de mesurer l’efficacité des activités de détection et de réponse aux incidents.

Assurer le reporting auprès de la direction cybersécurité et coordonner la communication avec les parties prenantes internes (équipes métiers, juridique, communication) lors d’incidents majeurs.

Contribuer à la définition et à la mise en œuvre de la stratégie cybersécurité de Dassault Systèmes.

Pilotage des opérations de cybersécurité

Superviser la détection des menaces et la réponse aux incidents de sécurité, en intervenant directement sur les investigations lorsque la situation l’exige.

Piloter les analyses forensiques afin d'identifier les causes racines des incidents, de reconstituer les scénarios d'attaque et de déterminer leur impact.

Valider les procédures de réponse aux incidents ainsi que les rapports d’investigation.

Superviser le traitement des alertes de sécurité et le développement de règles de détection fondées notamment sur les indicateurs de compromission (IOC).

Veiller à l’efficacité et à la pertinence des dispositifs de surveillance et de réponse aux menaces.

Innovation et amélioration continue

Développer et renforcer les outils et méthodes permettant d’améliorer les capacités de détection des intrusions et de réponse aux incidents.

Automatiser et optimiser les opérations quotidiennes afin d’améliorer l’efficacité et la réactivité de l’équipe.

Identifier les axes d’amélioration des processus, des outils et des pratiques en fonction de l’évolution des menaces et des besoins du Groupe.