Vous êtes le point de contact privilégié entre le client et les équipes opérationnelles du CyberSOC. Vous assurez un suivi régulier des incidents de sécurité traités et des plans de remédiation associés. Vous êtes force de proposition sur les moyens de détection en place et participez à l'amélioration des analyses du CyberSOC. Vous pouvez intervenir ponctuellement sur des activités d'expertise, telles que les analyses approfondies ou investigations poussées dans le contexte du client.
Vous aurez la responsabilité de :
- Fournir un rapport sécurité mensuel conforme aux attentes de votre client,
- Gérer la pertinence des évènements corrélés et des alertes générées par la solution SIEM,
- Garantir la cohérence des analyses du CyberSOC, vis-à-vis du contexte client,
- Proposer un plan d'amélioration sur les moyens de détection en place,
- Revoir les processus de gestion des incidents de sécurité,
- Piloter les comités de suivi.
- Vous assurez également la fonction de point de contact privilégié pour la partie MCO/MCS des solutions de détection, dont le SIEM :
- Suivi des vulnérabilités et des incidents majeurs vus par le SOC d'Orange Cyberdéfense.