Cyber Incident Response Commander

Descriptif du poste

Le CERT de notre client recherche un Cyber Incident Response Commander pour piloter l'enquête, le confinement et la remédiation des incidents de sécurité, ainsi que l'amélioration continue des processus. 

Missions principales

• Gestion des incidents de sécurité : 

o Assumer le rôle d'Incident Commander en coordonnant les unités métier et techniques. 

o Évaluer la sévérité et déclarer officiellement les incidents majeurs selon les critères de risque et de régulation. 

o Piloter la réponse selon le plan (IRP) et les playbooks, prioriser les analyses forensiques, la mitigation et la reprise. 

o Assurer la communication, les notifications et le reporting auprès du management et de la direction. 

• Documentation et processus (IRP) : 

o Maintenir et affiner le plan de réponse à incident (IRP) et les playbooks spécifiques. 

o Coordonner les processus avec les départements juridiques et de communication. 

o Contextualiser les IRP pour différents périmètres (navires, régions, filiales). 

o Centraliser les retours d'expérience (lessons learned), établir des liens entre incidents et fournir les éléments aux auditeurs. 

• Activités transverses :

o Participer aux collaborations transverses du Cyber Defense Center et aux projets de conformité. 

Profil recherché

• Formation & Expérience : Diplôme en sciences (STEM), cybersécurité ou équivalent, avec au moins 5 ans d'expérience dans un rôle similaire (CERT, SOC, SecOps ou GRC). 

• Certifications clés : GCFA, CIH, CISSP, CEH, ECSA ou ITIL Foundation. 

• Compétences techniques : Maîtrise des outils de sécurité, des techniques de SOC et de forensics, ainsi que des référentiels (ISO 27035, NIST, SANS 6-steps). 

• Aptitudes : Excellente gestion du stress en situation de crise, leadership, autonomie et forte capacité de communication. 

• Langue : Anglais professionnel courant indispensable (oral et écrit). Une expérience dans le transport, le shipping ou la logistique constitue un plus. 

4 à 5 jours de TT par semaine pouvant se rendre ponctuellement sur Marseille si besoin