RSI H/FJe suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client situé à Paris 1er un RSI H/F dans le cadre d'un CDI.
Rattaché à la DSI et à la première ligne de défense en matière de cybersécurité. Vous serez responsable de l'opérationnalisation de la cybersécurité au quotidien, en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), et en pilotant un prestataire SOC externalisé. Votre rôle couvrira la protection, la détection, la surveillance, la réponse aux incidents de sécurité, ainsi que le rétablissement sécurisé des services.
Missions principales
1. Pilotage du SOC externalisé et gouvernance opérationnelle
* Définir le cadre de pilotage du SOC externalisé (périmètre, SLA, OLA, processus d'escalade, exigences de preuve).
* Animer les revues opérationnelles et les revues mensuelles avec le prestataire.
* Contrôler la qualité des livrables du SOC (alertes qualifiées, rapports d'investigation, tickets, etc.).
* Assurer la continuité de service et la montée en compétence du dispositif SOC.
2. Protection, durcissement et réduction de la surface d'attaque
* Contribuer à la définition et à l'application des mesures de sécurité opérationnelles.
* Piloter la gestion des vulnérabilités et le suivi des remédiations.
* Définir et suivre les exigences de sécurité pour les environnements hybrides et cloud.
3. Détection, monitoring et amélioration continue des capacités SOC
* Maintenir et faire évoluer le dispositif de surveillance (SIEM, EDR, détection réseau).
* Réduire les faux positifs et améliorer la couverture de détection.
* Tester les capacités de détection et répondre aux incidents via des exercices et des campagnes de simulation.
4. Réponse à incident de sécurité et rétablissement sécurisé
* Définir et maintenir les playbooks de réponse aux incidents de sécurité.
* Contribuer à l'orchestration de la réponse en coordination avec le Responsable Incidents & Crises ICT.
* Assurer le retour à la normale de manière sécurisée et garantir la traçabilité des actions.
5. Pilotage, reporting et contrôles de sécurité opérationnelle
* Produire les KPI et KRI de sécurité, assurer un reporting régulier.
* Mettre en place des contrôles récurrents (acces privilégiés, journalisation, couverture EDR).
* Contribuer aux revues de risques, audits et contrôles de sécurité.
Livrables attendus
* Cadre de pilotage du SOC externalisé, playbooks de réponse à incidents, rapports d'investigation et éléments de preuve.
* Tableaux de bord sur les vulnérabilités, remédiations et qualité de détection.
* Rapports d'exercices et plans d'amélioration suite aux tests de sécurité.
Indicateurs de performance (KPI/KRI)
KPI :
* Temps de détection, qualification et containment des incidents.
* Taux de remédiation des vulnérabilités critiques dans les délais.
* Couverture EDR et conformité de déploiement.
* Taux de faux positifs et couverture des cas d'usage.
KRI :
* Expositions critiques persistantes et vulnérabilités non traitées.
* Accès privilégiés non maîtrisés.
* Incidents majeurs de sécurité impactant des services critiques.
* Preuves insuffisantes fournies par le SOC externalisé.
Compétences requises
* Pilotage d'un SOC externalisé : gouvernance, SLA/OLA, contrôle qualité des livrables, réversibilité.
* Exploitation SOC et réponse à incidents : maîtrise des processus d'escalade et de coordination.
* Outils de détection : SIEM, EDR, gestion des vulnérabilités, gestion des accès privilégiés.
* Sécurité cloud et environnements hybrides : connaissance des configurations sécurisées.
* Forensics et préservation des preuves : expertise en analyse de premier niveau.
* Analyse de risques : méthode EBIOS, culture audit-proof.
Vous avez une expérience significative de plus de 5 ans sur ce poste avec une expérience confirmée en cybersécurité opérationnelle dans un environnement fortement régulé, idéalement bancaire.
Une expérience de pilotage d'un SOC externalisé et gestion d'incidents de sécurité majeurs.
Certificats appréciés : GCIH, GCIA, CISSP, ISO 27001 ou équivalents.
Bilingue français/anglais (l'arabe est un plus).
Rémunération : jusqu'à 75K€ selon profil
télétravail : 1 jour /semaine
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client situé à Paris 1er un RSI H/F dans le cadre d'un CDI.
Nous sommes spécialistes du recrutement des équipes de la DSI Vous êtes un professionnel de l'informatique, de la transformation numérique et du digital, engagé dans un métier passionnant et exigeant ? Nous aussi ! Fed IT, votre cabinet de recrutement informatique, comprend votre métier, vos besoins, vos attentes, et bien plus encore. Vous êtes un expert dans votre métier ? Nous aussi ! Nous connaissons les moindres détails du monde de l'informatique, de la transformation numérique et du digital. Vous êtes confronté à de nouveaux défis tous les jours ? Nous aussi ! Nous comprenons les enjeux auxquels vous devez répondre au quotidien, que ce soit dans la recherche de solutions technologiques innovantes, la gestion de projets complexes, ou l'adaptation constante aux évolutions du secteur. Nous savons que chaque étape de votre carrière est importante, que ce soit pour négocier votre salaire de manière professionnelle, améliorer votre CV, ou vous fournir des informations sur le marché de l'emploi. Les experts de notre cabinet de recrutement informatique sont là pour vous accompagner vers votre réussite professionnelle. Faire confiance à Fed IT, c'est compter sur l'expertise d'une équipe de recrutement qui comprend votre métier de l'intérieur. Notre priorité est votre succès, pour que vous puissiez exercer votre profession dans les meilleures conditions, et que votre avenir professionnel soit entre de bonnes mains. Notre engagement est incomparable, la mission de notre cabinet de recrutement informatique tient en quelques mots : nous créons des rencontres qui ont du sens.