Chef de Projet transformation expert SOC CSIRT

Au sein de la DSIT, le service Projets et Business Partners est chargé de piloter les projets IT et de garantir l’alignement entre les besoins exprimés et les solutions, en favorisant l’innovation, la performance et l’adoption des outils.

1.1        La Transformation SECOPS

Dans le cadre du renforcement de ses capacités opérationnelles en cybersécurité, la DSIT engage un programme de transformation visant à structurer et mettre en œuvre un nouveau service SecOps.

Ce programme est organisé autour de quatre volets :

• Gouvernance et conformité : définition et mise en œuvre des processus transverses, des instances de gouvernance, des revues et des dispositifs de pilotage de la conformité ;

• SOC et CSIRT : déploiement d’un centre de services SOC reposant sur Microsoft Sentinel et mise en œuvre des prérequis. Structuration du CSIRT et process associés ;

• Gestion des vulnérabilités : mise en œuvre et industrialisation de la gestion des vulnérabilités et prérequis associés ;

• Recette sécurité : mise en place d’un centre de services dédié aux recettes de sécurité et définition des processus associés.

La mission porte exclusivement sur le pilotage de ce programme et sur la coordination de ces quatre volets, en lien avec les équipes de la DSIT, les équipes de la DSO, les métiers concernés et les prestataires externes.

2 |        Objectifs de la mission

Sous la direction de la responsable du service Projets et Business Partners, et en coordination étroite avec le responsable du service SECOPS de la DSIT, le chef de projet assurera le pilotage global du programme de transformation.

Il sera chargé d’organiser, de coordonner et de sécuriser la mise en œuvre des différents volets du programme, depuis leur cadrage jusqu’à leur transfert vers les équipes et centres de services qui en assureront le fonctionnement courant.

Il veillera à la cohérence d’ensemble du dispositif, à la maîtrise des dépendances entre les projets, au respect des exigences de sécurité et de conformité, ainsi qu’au respect des coûts, des délais, de la qualité et des engagements contractuels.

 

2.1        Les missions confiées

·       Cadrage : consolider le périmètre, les objectifs, les exigences, les livrables, les prérequis et les critères de réussite des différents chantiers de transformation de la Sécurité Opérationnelle.

·       Planification : construire et maintenir la feuille de route globale, les plannings, le plan de charge, les jalons, les dépendances, le chemin critique et la trajectoire budgétaire.

·       Coordination : organiser les travaux et piloter les dépendances entre les chantiers Gouvernance et Conformité SSI, SOC / SecOps / CSIRT, Vulnerability Management, BUILD SSI / ASSI, Recette Sécurité et Administration / Exploitation SSI.

·       Animation et gouvernance : préparer et animer les ateliers, comités projet, comités de pilotage, revues de risques et instances d’arbitrage, et assurer le suivi des décisions associées.

·       Pilotage des prestataires : coordonner les intégrateurs, éditeurs, sociétés de conseil et centres de services, et suivre leurs engagements, plannings, livrables, risques, actions correctives et restes à produire.

·       Suivi opérationnel : consolider l’avancement du programme et assurer le suivi des budgets, charges, jalons, risques, alertes, actions, décisions, dépendances et restes à produire.

·       Industrialisation des processus SSI : piloter le backlog des processus et procédures de Sécurité Opérationnelle, coordonner leur formalisation et s’assurer de la définition des rôles et responsabilités, contrôles, indicateurs et modalités de fonctionnement associés.

Accompagnement du changement : coordonner la communication, la montée en compétence et l’appropriation des nouveaux outils, services, processus et responsabilités par les équipes concernées.

·       Reporting et amélioration continue : piloter la mise en œuvre des tableaux de bord et indicateurs nécessaires au pilotage du service de Sécurité Opérationnelle DSIT ainsi que la gouvernance associée.

·       Qualification et mise en service : piloter les stratégies de qualification et de recette, coordonner le traitement des anomalies et écarts, préparer les critères de Go / No-Go et sécuriser les mises en production.

·       Transfert RUN et stabilisation : coordonner le transfert de connaissance vers les équipes et centres de services en charge de l’exploitation, suivre les restes à produire et accompagner la phase de stabilisation jusqu’à l’atteinte des conditions de fonctionnement nominal. S’assurer de la mise à disposition des procédures, documentations, habilitations et dispositifs de support nécessaires.

2.2        Livrables attendus

·       Pilotage et gouvernance : cadrage, feuille de route, plannings, CR, suivi budgétaire, indicateurs, suivi des risques, suivi des actions et livrables, décisions, dépendances et supports des instances de gouvernance.

·       Organisation et processus : cartographie des chantiers et parties prenantes, matrices RACI, backlog et formalisation des processus et procédures nécessaires à l’industrialisation de la Sécurité Opérationnelle.

·       Qualification et mise en service : éléments de qualification et de recette, suivi des anomalies, préparation des mises en production et des décisions Go / No-Go.

·       Transfert et clôture : documentation nécessaire au transfert vers les équipes ou centres de services, transfert de compétences, suivi des restes à produire, stabilisation et bilans de projet.

Profil recherché

Chef de projet experience SOC CSIRT
·       Pilotage de projets ou programmes complexes et multiprojets.

·       Bonne compréhension des enjeux liés aux SOC, CSIRT, SIEM, EDR/XDR, à la gestion des vulnérabilités et aux recettes de sécurité.

·       Capacité à comprendre les enjeux techniques, à challenger les propositions et à faciliter les arbitrages, sans se substituer aux experts en cybersécurité.

·       Gestion budgétaire.

·       Gestion des risques.

·       Conduite du changement.

·       Reporting et gouvernance.

·       Pilotage de prestataires.

1.1        Formation / Expérience professionnelle

·       Bac +5.

·       Justifier d’au moins cinq ans d’expérience dans la fonction de chef de projet, en situation de responsabilité et d’autonomie.

·       Avoir piloté des projets techniques ou de cybersécurité impliquant plusieurs équipes et prestataires.

·       Une expérience de mise en place ou de transformation d’un SOC, d’un CSIRT ou d’un service SecOps serait appréciée.

1.2        Qualités attendues

·       Autonomie et sens des responsabilités.

·       Organisation, planification et rigueur.

·       Capacité d’analyse, de synthèse et d’anticipation.

·       Capacité à fédérer des interlocuteurs techniques et décisionnaires.

·       Qualités rédactionnelles et aptitude à préparer les arbitrages.

·       Pragmatisme, diplomatie et capacité d’adaptation.

·       Capacité à alerter de manière factuelle et à proposer des plans d’action.