Manager SOC (Security Operations Center) Contrat : CDI

ORH Assessment, filiale du groupe LMS ORH, est un cabinet conseil en recrutement qui offre également des prestations en Assessment et prend en charge l’organisation de concours pour le compte de grandes entreprises publiques et privées.

Dans le cadre de l’accompagnement de son développement, nous recrutons pour une grande entreprise de la place un Cadre Senior pour le poste suivant :

Manager SOC (Security Operations Center), poste basé à Rabat.

Rattaché à la Direction des systèmes d’information et Digital, le titulaire du poste sera chargé des missions principales suivantes :

Principales missions du poste :

• Définir et faire évoluer la stratégie du SOC, assurer la cohérence technique et prendre en compte les exigences réglementaires ;
• Définir, mettre en œuvre, réviser et optimiser les processus et procédures du SOC ;
• Planifier et organiser les opérations quotidiennes du SOC ;
• Évaluer et valider l’efficacité des outils déployés dans le SOC et conduire les plans d’action correctifs ;
• Assurer un appui opérationnel à la gestion de crise de sécurité en cas d’incidents de sécurité majeurs ;
• Définir et mettre en œuvre les outils du SOC pour la collecte des évènements, l’accès aux plateformes de sécurité, la recherche d’événements suspects, la gestion des alertes, les workflows de suivi d’incidents de sécurité ;
• Alimenter la stratégie de détection à partir d’une vision globale de la nature et du niveau de vulnérabilité du SI ;
• Analyser les menaces spécifiques aux ICS et défendre les systèmes de contrôle industriels tout en donnant la priorité à la sécurité et à la fiabilité des opérations ;
• Définir et développer les playbooks pour une meilleure détection et réponse à un besoin spécifique.
• Prendre en compte les alertes de sécurité critiques (qualification, traitement, remédiation, forensic) ;
• Produire des indicateurs (KPI) / rapports en fonction des besoins SI et métiers spécifiques.

- Formation BAC +5 avec une spécialisation « Sécurité des Systèmes d’Information » ;
- Expérience au moins de 5 ans dans la sécurité SI, avec 2 ans minimum dans le SOC.

Compétences techniques exigées :

• Connaissance de la réglementation nationale, des bonnes pratiques et Standards de la Sécurité des systèmes d’information des deux environnements IT et OT : ISO 27001, NIST, IEC 62443...
• Bonne compréhension des risques Cyber en lien avec les processus métier;
• Bonnes connaissances des concepts de sécurité des systèmes d’information ;
• Maitrise des outils SOC type (SIEM, EDR, NDR, XDR ...) et techniques d’intrusion Endpoints/ Réseau ;
• Connaissances des solutions de sécurité de type Firewall, Sondes (IDS/IPS/…), VPN, AV, scanner des vulnérabilités, Gateway mail et web…
• Connaissances des système et applications (middleware, web, WAF) ;
• Connaissances en administration et architecture des environnements Windows & Linux ;
• Expérience probante dans les Technologies : Cisco, Fortinet, F5, Kaspersky …,
• Avoir des certifications reconnues en sécurité SI, est très souhaitable : GIAC, GSOC, CISSP, GCFA ou similaires;
• La maîtrise de l’anglais technique est recommandée.

Compétences comportementales :

• Bonnes qualités relationnelles et managériales ;
• Disponibilité ;
• Esprit d’équipe, professionnalisme ;
• Sens de l’analyse et de curiosité ;
• Esprit de synthèse ;
• Résistance au stress et à la pression.