Référent / Tech Lead SOC

Cette mission fait suite au remplacement d'une personne dont le niveau de compétence n'était pas suffisant sur le poste. Le rôle attendu est celui d'un tech lead, faisant le lien entre le projet et l'équipe BAU (Business as Usual), pour toute activation des cas d'usage (use cases) SOC, en lien avec les entités, afin d'identifier ce qui manque en termes de couverture SOC et d'amélioration des cas d'usage existants.

Périmètre de la prestation

• Planifier et définir le périmètre, les objectifs et les livrables du projet

• Développer les plannings de projet et les plans d'allocation des ressources

• Définir les KPI d'avancement du projet et assurer le suivi de la gouvernance

• Coordonner et piloter les membres de l'équipe projet (architectes, experts métier, prestataires de services…)

• Suivre l'avancement et la performance du projet

• Communiquer avec les parties prenantes et gérer leurs attentes

• Faciliter la communication entre les différents membres d'équipe et parties prenantes sur les sujets liés aux workstreams

• Identifier et résoudre les problèmes et risques projet

• Reporter sur le statut du projet, les risques, les problèmes et les résultats auprès du Program Manager et des autres parties prenantes concernées

• Piloter les réunions de gouvernance et de suivi de projet de façon régulière

• Garantir que les livrables du projet répondent aux standards de qualité

• Garantir le respect des bonnes pratiques et méthodologies de gestion de projet en vigueur au sein de la Cyber Defense

• Challenger les équipes SOC, actuellement en surcharge, sur les sujets d'amélioration

• Travailler en mode Agile avec l'équipe produit

• Faire le lien entre les équipes projet, les équipes de remédiation et les équipes produit

• Revoir certains développements existants, améliorer leur efficacité, et en ajouter de nouveaux dans le cadre des programmes en cours (notamment un plan d'action dense en lien avec le programme Mythos produit d’anthropique claude)

• Vérifier la couverture SOC sur l'ensemble des 80 à 100 entités gérées

Le consultant ne traitera pas les incidents de sécurité en tant que tels, mais les incidents liés aux cas d'usage