Consultant réponse à incident

Contexte
Dans le cadre d’un projet de migration technologique au sein d’une organisation du secteur industriel, la mission consiste à renforcer la gestion des incidents de cybersécurité. Le consultant interviendra depuis Paris afin d’investiguer les incidents, de contribuer à l’identification de leurs causes et de piloter les actions de remédiation. La mission implique une collaboration régulière avec les équipes métier et techniques. Les travaux réalisés devront être documentés et suivis au moyen d’indicateurs adaptés.

Objectifs de la mission

Analyser et qualifier les incidents de cybersécurité survenant dans le contexte de la migration technologique.

Contribuer à l’identification des causes et des impacts associés aux incidents.

Piloter les actions de remédiation avec les équipes concernées.

Assurer une coordination régulière entre les interlocuteurs métier et techniques.

Formaliser les investigations, les actions engagées et leur état d’avancement.

Mettre en place et suivre des indicateurs permettant de mesurer l’avancement de la remédiation.

Responsabilités

Prendre en charge l’investigation des incidents cyber et structurer les éléments nécessaires à leur analyse.

Recueillir les informations utiles auprès des équipes techniques et métier impliquées.

Évaluer les impacts des incidents et contribuer à la définition des actions correctives.

Coordonner le suivi des plans de remédiation jusqu’à leur réalisation.

Documenter les incidents, les analyses menées, les décisions prises et les actions associées.

Produire et maintenir les indicateurs de suivi de l’activité et de l’avancement des remédiations.

Communiquer régulièrement sur l’état des investigations et des actions en cours.

Profil recherché

Consultant expert disposant de 9 à 15 ans d’expérience dans la réponse à incident ou dans un domaine étroitement lié à la cybersécurité.

Expérience confirmée dans l’investigation et le suivi d’incidents cyber.

Capacité à piloter des actions de remédiation avec des interlocuteurs métier et techniques.

Aisance dans la structuration et la rédaction de livrables de suivi.

Maîtrise du suivi d’activité au moyen d’indicateurs clairement définis.

Capacité à intervenir dans le contexte d’un projet de migration technologique.

Anglais courant requis.