Responsable SOC/CSIRT – Détection et réponse aux incidents de cybersécurité (F/H)

Au cœur des enjeux de cybersécurité de Dassault Systèmes, vous prenez la responsabilité de l’équipe SOC/CSIRT, chargée de détecter les menaces, d’investiguer les activités suspectes et de piloter la réponse aux incidents de sécurité.

À la croisée du management, de l’expertise technique et de l’amélioration continue, vous contribuez activement au renforcement de la posture de sécurité du Groupe, dans un environnement international, technique et exigeant.

Vos missions

Pilotage et management de l’équipe

Encadrer, animer et développer les compétences de l’équipe SOC/CSIRT : recrutement, accompagnement, organisation des astreintes et définition des parcours de montée en compétences.

Définir et suivre les indicateurs de performance et de risque (KPI/KRI) afin de mesurer l’efficacité des activités de détection et de réponse aux incidents.

Assurer le reporting auprès de la direction cybersécurité et coordonner la communication avec les parties prenantes internes (équipes métiers, juridique, communication) lors d’incidents majeurs.

Contribuer à la définition et à la mise en œuvre de la stratégie cybersécurité de Dassault Systèmes.

Pilotage des opérations de cybersécurité

Superviser la détection des menaces et la réponse aux incidents de sécurité, en intervenant directement sur les investigations lorsque la situation l’exige.

Piloter les analyses forensiques afin d'identifier les causes racines des incidents, de reconstituer les scénarios d'attaque et de déterminer leur impact.

Valider les procédures de réponse aux incidents ainsi que les rapports d’investigation.

Superviser le traitement des alertes de sécurité et le développement de règles de détection fondées notamment sur les indicateurs de compromission (IOC).

Veiller à l’efficacité et à la pertinence des dispositifs de surveillance et de réponse aux menaces.

Innovation et amélioration continue

Développer et renforcer les outils et méthodes permettant d’améliorer les capacités de détection des intrusions et de réponse aux incidents.

Automatiser et optimiser les opérations quotidiennes afin d’améliorer l’efficacité et la réactivité de l’équipe.

Identifier les axes d’amélioration des processus, des outils et des pratiques en fonction de l’évolution des menaces et des besoins du Groupe.

Vos qualifications

Vous disposez d’une solide connaissance des mécanismes de sécurité des environnements numériques, des contrôles de sécurité et des dispositifs de détection.

Vous maîtrisez les techniques d’attaque et d’intrusion, ainsi que les tactiques, techniques et procédures (TTP) employées par les acteurs de la menace.

Vous avez de l’expérience dans l’analyse de logiciels malveillants et d’outils utilisés lors d’attaques informatiques.

Vous connaissez les solutions de détection et d’analyse de sécurité, notamment les EDR, les SIEM et les outils de scan de vulnérabilités tels que Nessus.

Vous maîtrisez les fondamentaux des infrastructures réseau : architecture, Internet, TCP/IP, ainsi que les protocoles web tels que HTTP et DNS.

Vous disposez d’excellentes capacités de communication écrite et orale, vous permettant de présenter clairement des analyses techniques et des situations complexes à différents interlocuteurs.

Votre esprit d’analyse et de synthèse, votre autonomie et votre capacité à prendre des décisions vous permettent d’évoluer efficacement dans des contextes exigeants.

Une expérience en management d’équipe SOC/CSIRT et en pilotage de la réponse aux incidents constituera un atout majeur.

Nous rejoindre c'est aussi

Intégrer une entreprise scientifique au cœur de l’innovation technologique, portée par une forte croissance depuis plus de 40 ans

Principaux avantages et bénéfices :

• Environnement multiculturel

• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie…)

• Engagement en faveur de la diversité et de l’inclusion

• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc