Security Operations Lead H/F - 33

LECTRA SA

Notre équipe IT basée à Bordeaux/Cestas recherche un(e) Lead SecOps H/F

Vous serez responsable de lasécurité opérationnelle des environnements IT, de la sécurisation des opérations quotidiennes (run, change, cloud, workplace, réseau) et du pilotage de la gestion des incidents de sécurité, en étroite collaboration avec les équipes Cybersécurité, IT et les partenaires SOC.

Vos missions principales seront les suivantes:

Sécurité opérationnelleIT

- Veiller à l'application et au respect des standards de sécurité IT définis par l'équipe Cybersécurité, et assurer leur mise à jour continue,
- Sécuriser les environnements : postes utilisateurs, serveurs et réseaux, cloud et SaaS,
- Prioriser les risques en fonction de l'impact sur la disponibilité des services IT,
- Maintenir une posture de sécurité compatible avec les contraintes opérationnelles

Gestion des incidents de sécurité

- Superviser la détection des incidents (SOC, EDR, SIEM),
- Piloter la réponse aux incidentsavec les équipes IT,

- Assurer le rôle de référent(e) sécurité auprès de l'équipe Cybersécurité lors des incidents majeurs IT,

- Coordonnerconfinement, remédiation et retour à la normale,

- Animer lespostmortemsorientés amélioration IT.

Intégration de la sécurité dans le Run & Change IT

- Intégrer la sécurité dans les changements IT, les mises en production et les opérations quotidiennes

- Travailler avec les équipes IT pour sécuriser les architectures et réduire la dette technique et sécurité

- Automatiser les contrôles et actions de sécurité

Pilotage opérationnel du SOC

- Piloterla relation avec lefuturSOCManagé,

- Définir et suivreSLA, indicateurs de qualité de détection, temps de réponse,

- Traduire les alertes SOC enactions concrètes IT,

- Challenger les recommandations

GouvernanceIT, conformité etreporting

- Adopter les pratiques ITconformémentaux exigences de sécurité del'équipeCyber.

- Maintenir les processus IT clés :Patch management, gestion des vulnérabilités, gestion des accès et privilèges

- Produire unreportingorienté DSI:Risques, incidents, dette sécurité IT

Leadership et animationSecOpsdans l'IT

- Prioriser les actions sécurité àfort impact opérationnel

- Acculturer les équipes IT à la sécurité

- Être unréférent technique