Coordinateur Sécurité Opérationnelle SECOP

Contexte
Au sein de la DSI, l’équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d’information.

Son activité couvre notamment :

la détection et la réaction aux événements de sécurité via le SOC ;
la gestion des vulnérabilités via le VOC ;
la gestion et la gouvernance des identités et des accès ;
la coordination du traitement opérationnel des incidents et situations de sécurité.

Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs.

Finalité du poste
Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action.

Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe.

Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués.

C'est cette distinction que je mettrais vraiment en avant dans ton recrutement.

Missions principales

• Coordonner l'activité opérationnelle de la SECOP

Organiser le suivi quotidien des sujets de sécurité.
Qualifier et prioriser les demandes avec les experts concernés.
Identifier les responsables des différentes actions.
S'assurer du respect des engagements et des échéances.
Relancer les acteurs lorsque nécessaire.
Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques.
Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique.

• Coordonner le traitement des vulnérabilités

En lien avec le VOC :

suivre les vulnérabilités détectées ;
organiser leur instruction avec les équipes techniques ;
consolider les éléments permettant d'apprécier l'exposition et le risque ;
suivre les plans de remédiation ;identifier et escalader les dérives ou blocages ;