Coordinateur Purple Team - Freelance

Description de l'offre

Contexte

Afin d'améliorer la posture de sécurité d'une grande banque, le département lance un projet visant à renforcer ses capacités de purple team :

• Améliorer les capacités de détection et de protection sur la base des améliorations déjà identifiées (anciens exercices red team + purple team continue CIB)

• Réduire les délais de conception, d'implémentation et de re-test pour les règles nouvelles ou améliorées

• Accroître l'automatisation du processus (tests de non-régression, orchestration des tests, remédiation industrialisée) et harmoniser les règles de détection globales CIB

• Renforcer la gouvernance et les outils de monitoring pour les détections Red/Purple team, les nouvelles règles et les remédiations

La mission consiste à assurer la coordination des contributeurs CSIRT, Red Team et Blue Team.

Missions

• Organisation et structuration de la roadmap afin d'atteindre les objectifs définis

• Coordination des experts (SMEs) du CSIRT, de la Cyberdefense Red Team et de la ProdSec Blue Team pour la réalisation de la roadmap

• Formalisation et présentation de livrables, rapports et escalades complets, à l'écrit comme à l'oral, à destination du management (avancement / problèmes / plans d'action)

• Contribution à la gouvernance du programme Safety & Trust Cyber pour le périmètre du projet (gestion budgétaire, mise à jour des KPI, rapports, etc.)

• Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production

• Intégration et configuration de l'outillage de monitoring, logging et alerting

• Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting

• Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production

• Suivi du cycle de vie des incidents jusqu’au rétablissement du service

• Lancement de la procédure d’escalade si nécessaire

• Communication vers les clients et la hiérarchie

• Analyse des changements devant avoir lieu en production et livraison des recommandations

• Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives

• Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Expérience

• Expérience dans l’environnement de la prestation : 2-5 ans

• Expérience globale : minimum 3 ans

Profil recherché

1. 2-5 ans d'expérience dans l’environnement de la prestation
2. Minimum 3 ans d'expérience globale

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours