Cybersecurity Operations Manager

Type de contrat : CDI

Date de début: Immédiate

Vous pouvez obtenir plus de détails sur la nature de ce poste, et sur ce qui est attendu des candidats, en lisant ce qui suit.

Christian Louboutin, Maison de luxe reconnue pour l’excellence de son savoir-faire et la qualité de ses créations, place la sécurité de ses actifs numériques, de ses données sensibles et de son image de marque au centre de sa stratégie. Pour renforcer ses opérations en cybersécurité, la Maison recrute un(e) Cybersecurity Operations Manager (H/F), rattaché(e) à la RSSI, chargé(e) de la gestion quotidienne de la sécurité opérationnelle et de la supervision du pôle dans un environnement international à forts enjeux de confidentialité.

Votre mission principale sera de garantir la sécurité du système d’information de la Maison à travers la surveillance continue, la gestion et la réponse rapide aux incidents de sécurité. Vous serez responsable de l’analyste sécurité interne et superviserez le SOC externalisé, en pilotant une gestion proactive des risques et en contribuant à l’amélioration continue des processus.

Responsabilités

Responsabilités opérationnelles quotidiennes

1. Surveillance et Gestion des incidents de sécurité

• Assurer la surveillance continue et la gestion quotidienne des alertes ainsi que des incidents remontés par le SOC sur l’ensemble des systèmes d’informations (bureaux, sites industriels, retail, e-commerce, etc.)
• Superviser la détection des intrusions et garantir la bonne prise en charge des alertes en coordination avec l’équipe technique.
• Analyser et prioriser les incidents en fonction du niveau de risque, fournir une réponse rapide et coordonner les équipes pour une résolution efficace.
• Détecter, analyser et coordonner la réponse aux incidents de sécurité.
• Réaliser les analyses post-incident et proposer des améliorations continues.

2. Gestion des vulnérabilités

• Réaliser des audits réguliers de sécurité et superviser les processus de patch management.
• Piloter la gestion des vulnérabilités, correctifs et actions de durcissement des systèmes.
• Mettre en place des actions correctives à la suite des rapports de vulnérabilités en collaboration avec les équipes IT et développement.
• Suivre l’évolution des menaces et anticiper les risques en mettant en œuvre les mesures de prévention adéquates.

3. Maintenance et évolution des dispositifs de sécurité

• Administrer, superviser, maintenir en condition opérationnelle, assurer le bon fonctionnement et participer à l’évolution des outils et solutions de cybersécurité.
• Déployer et opérer les dispositifs de sécurité définis, en garantissant un haut niveau de fiabilité et de discrétion.

4. Suivi des performances du SOC

• Assurer un suivi quotidien de la performance du SOC externalisé, s’assurer de la qualité des rapports d’incidents et des recommandations.
• Garantir la bonne communication avec le SOC pour une prise en charge optimale des incidents.

5. Gestion des demandes add-hoc

• Traiter, répondre et validation les demandes quotidiennes des équipes internes au travers de notre ITSM.

Amélioration continue et gestion des risques

• Fournir des rapports réguliers sur les incidents de sécurité, les tendances des attaques et l’efficacité des mesures en place.
• Participer à l’élaboration des KPIs pour mesurer la performance de la sécurité opérationnelle.
• Participer à la conformité et au respect des normes de sécurité en vigueur (RGPD, ISO 27001, etc.).
• Proposer et implémenter des actions d'amélioration continue pour renforcer la posture de sécurité de la Maison.
• Participer à la mise en place de formations régulières et de simulations d’incidents pour les collaborateurs afin de maintenir un niveau de vigilance élevé.

Management et coordination

• Coordonner et superviser l’équipe de sécurité opérationnelle incluant un analyste sécurité.
• Assurer la gestion des relations avec les prestataires de services externes, notamment le SOC, et s’assurer de la bonne exécution des contrats.
• Travailler étroitement avec les équipes IT, les responsables métiers et les autres parties prenantes pour promouvoir la sécurité et être proactif dans l’amélioration
• Contribuer à la définition des priorités stratégiques de la Maison.

Compétences techniques

• Maîtrise des environnements Microsoft/Azure/M365.
• Connaissance approfondie des technologies de sécurité, des systèmes de détection/prévention d'intrusion, SIEM, anti-malware et outils de gest