Responsable SOC/VOC F/H

La sécurité du système d’information est devenue, depuis plusieurs années, une priorité majeure pour InVivo, notamment pour s’adapter aux nouveaux enjeux autour du cloud et de la cybersécurité.   
Pour poursuivre son plan de sécurisation, InVivo recherche un responsable SOC/VOC F/H.

Rattaché(e) au Head of SecOps, le poste a un contexte international. Vous travaillerez en tant que responsable SOC/VOC pour l’ensemble du Groupe.   
Intégré(e) au sein de l’équipe cybersécurité InVivo, vous piloterez  les opérations de détection et de gestion des vulnérabilités, coordonnerez la réponse aux incidents/crises, et animerez le reporting ainsi que la gouvernance associée avec l’ensemble des parties prenantes (comités, priorisation par le risque, plans de remédiation).  
  
Missions :   

Pilotage SOC / VOC :   
- Pilotage opérationnel du SOC et du périmètre VOC.  
- Définition et mise en œuvre de la stratégie de détection, priorisation et remédiation.  
- Supervision des activités de détection, qualification, investigation et escalade des incidents.  
Gestion des vulnérabilités  : 
- Amélioration continue et MCO/MCS de la plateforme de gestion des vulnérabilités (Qualys VMDR / WAS).  
- Définition des processus de scan, qualification, priorisation et suivi des vulnérabilités.  
- Suivi des plans de remédiation avec les équipes IT, métiers et prestataires.  
Approche risque & priorisation   :
- Étude, sélection et mise en œuvre d’une solution de priorisation basée sur le risque.  
- Intégration de la CTI (threat intelligence) et d’autres sources de détection (exposition, criticité métier, exploitabilité).  
- Contribution à l’amélioration des modèles de scoring et d’arbitrage cyber.  
Gouvernance & pilotage  :
- Production des tableaux de bord opérationnels et exécutifs.  
- Animation des comités opérationnels et des comités de pilotage avec les parties prenantes.  
- Reporting régulier sur la posture de sécurité, les risques et les plans d’actions.  
Gestion de crise :  
- Coordination avec les équipes CERT & acteurs opérationnels en cas d’incident majeur.  
- Participation à la gestion de crise cyber (organisation, communication, RETEX).  
- Mise à jour des procédures d’incident et de crise.  

De formation supérieure et ayant un profil technique, vous avez une expérience significative (5 ans minimum) dans des fonctions similaires.  
Vous faites preuve de curiosité et de rigueur, et possédez un bon esprit d’analyse et de synthèse. Votre esprit d’équipe, capacité à travailler avec différents départements, votre dynamisme et votre ténacité vous caractérisent.  
  
   
Compétences requises :  
- SOC, détection, priorisation, réponse à incident, gestion des vulnérabilités.  
- Très bonne maîtrise des outils de type Qualys, SentinelOne, Defender XDR, SIEM & CTI.  
-Bonne compréhension des environnements systèmes, réseaux et cloud.  
-Communication : Excellentes compétences en communication écrite et orale.  
-Travail d''équipe : Capacité à travailler en collaboration avec diverses équipes.  
  
Qualifications :  
  
-Diplôme : Bac+5 en informatique, cybersécurité, ou domaine connexe.  
-Expérience : Minimum 3 ans d''expérience en sécurité opérationnelle (SECOPS)  
-Certifications : CEH, CISSP, GCIH, ou autres certifications pertinentes sont un plus.  
  
Qualités personnelles :  
  
-Proactivité : Capacité à anticiper les menaces et à prendre des initiatives.  
-Rigueur : Attention aux détails et respect des procédures.  
-Esprit d''équipe : Capacité à travailler en collaboration avec diverses équipes.  
  
Livrables clés :  
-Tableaux de bord SOC/VOC.  
-Modèle de priorisation basé sur le risque.  
-Plans de remédiation consolidés.  
-Procédures CERT / crise mises à jour.  
  
Environnement technique :   
-Windows 10/11//2016 et supérieur  
-Active Directory  
-Azure/Entra ID/M365  
-Defender XDR  
-ProofPoint (POD, EFD, TAP, TRAP, SER)  
-Varonis  
-Qualys  
-SentinelOne  
-Sekoia  
-RecordedFuture/SecurityTrails  
-EasyVista  

Informations complémentaires & avantages : 

- Notre bureau : La Défense
- Le télétravail : possible en partie, après la période d''essai
- Restauration : restaurant d''entreprise et titres restaurant mis en place pour les jours télétravaillés 
- Team transports en commun ? Nous remboursons le titre de transport à hauteur de 85% 
- Team vélo ou trottinette ? Pas de problème le forfait mobilité durable est mis en place 

Process de recrutement : 

-Etape 1 : premier échange avec notre RH pour voir si nous pouvons aller plus loin

-Etape 2 : entretien manager 
-Etape 3 : entretien RH
-Etape 4 : entretien final en présentiel + cas pratique