Responsable de l’équipe réponse aux incidents Cyber

Responsable d’équipe Réponse aux Incidents Cyber (H/F)

Nous recherchons un profil senior pour accompagner un grand groupe français dans le renforcement de son dispositif opérationnel de réponse aux incidents de cybersécurité.

Contexte de la mission

Rattaché à la direction de la sécurité des systèmes d’information d’une importante branche métier, vous piloterez l’équipe Réponse aux Incidents, de la qualification des incidents jusqu’à leur résolution, leur clôture et le suivi des actions correctives et préventives.

Vous évoluerez dans un environnement hybride Cloud et on-premise, comprenant des applications exposées sur Internet et des infrastructures critiques à forts enjeux de sécurité et de disponibilité.

• Piloter l’activité de l’équipe, organiser les interventions, arbitrer les priorités et accompagner la montée en compétence des collaborateurs.
• Coordonner les investigations, le confinement, l’éradication et les actions de remédiation.
• Piloter les incidents majeurs et les situations de crise cyber, gérer les escalades et assurer une communication synthétique auprès du management.
• Coordonner les actions avec le SOC, les RSSI et les équipes infrastructures, réseaux, applicatives et Cloud.
• Définir et améliorer les processus, procédures et playbooks de réponse aux incidents.
• Préparer et participer au dispositif d’astreinte.
• Organiser les retours d’expérience (RETEX) et suivre les plans d’actions associés.
• Assurer la traçabilité des interventions, le reporting et le suivi des indicateurs de performance et de qualité.

Profil recherché

• 10 ans minimum d’expérience en cybersécurité , avec une expérience cible de 10 à 15 ans.
• Expérience significative en réponse aux incidents et en management ou pilotage opérationnel d’une équipe SOC, CSIRT, CERT ou d’une cellule de réponse aux incidents.
• Pratique confirmée de la gestion d’incidents complexes, de crises cyber et de la coordination de plusieurs équipes techniques.
• Capacité à fédérer, décider rapidement et gérer les priorités en situation d’urgence.
• Aisance dans la communication avec des interlocuteurs techniques et managériaux.

Une expérience confirmée de pilotage et de coordination d’équipe est indispensable pour cette mission.

Compétences techniques

Bonne compréhension des SIEM, EDR/XDR, de l’analyse des logs, des investigations et de l’analyse de compromission.

Maîtrise des enjeux de sécurité des réseaux TCP/IP, des systèmes, des infrastructures, du Cloud et des applications Web, ainsi que des mécanismes de détection et de réponse.

La connaissance des solutions Akamai WAF / Anti-DDoS / Anti-Bot, Tehtris, Trellix, Splunk, Kibana et Power BI constitue un atout important.

Livrables attendus

• Processus et procédures de réponse aux incidents, d’escalade et de gestion de crise.
• Playbooks opérationnels et procédures d’astreinte et d’intervention.
• Tableaux de bord, reportings et suivi des plans d’actions issus des incidents et des RETEX.

L’objectif : garantir une réponse structurée et efficace, réduire les délais de traitement et renforcer la résilience du système d’information.