Rattaché(e) au Manager Security By Design & Incident Response, vous avez pour mission de :

• Détecter et répondre aux incidents de sécurité informatique ;
• Faire des investigations numériques pour comprendre les incidents et produit des rapports avec des recommandations d’amélioration ;
• Proposer et mettre en œuvre des plans d’action pour la sécurisation des actifs d’OCI ;
• Mener à bien l’ensemble des projets de sécurité rentrant dans le cadre de cette mission ;
• Veiller et améliorer l’ensemble des outils indispensables pour l’activité.

 A ce titre, vous êtes en charge de :

I/ Activités Techniques

• Qualifier les alertes de sécurité remontées par les outils de supervision en place ;
• Investiguer sur les alertes de sécurité avérées et produit les rapports qui en découlent ;
• Suivre et mène à bien les projets de sécurité du service ;
• Collaborer avec l’ensemble des ressources internes pour annihiler les risques et les menaces associées ;
• Participer aux audits de sécurité (cahier des charges, suivi et implémentation des plans d’action) ;
• Collaborer avec l’ensemble des entités de sécurité annexes à Orange Côte d’ivoire (MEA SEC, Groupe, Orange Money, CERT, GOS, etc.) ;
• Assurer l’exploitabilité et la disponibilité des outils de supervision de la sécurité ;
• Garantir la fourniture des exigences et des préconisations de sécurité aux différents supports des outils de sécurité ;
• Gérer de bout en bout l’ensemble des incidents de sécurité déclarés ;
• Faire la veille technologique sur son périmètre et participer à la résolution des incidents de sécurité ;
• Analyser les alertes et incidents de sécurité du SI, contribuer à leur résolution, proposer des outils/ mode opératoires afin de répondre aux nouvelles menaces ;
• Réaliser les opérations d’analyse de logs, de forensic système (disque et mémoire), de forensic réseau et de forensic mobile ;
• Alimenter et maintenir la base de renseignement sur les menaces (« Threat Intelligence ») ;
• Évaluer, analyser, catégoriser, classer et investiguer les incidents de sécurité ;
• Participer à l’ajustement des règles/alertes du SIEM ;
• Analyser des Malware ;
• Contribuer à l’évolution de la politique de gestion des incidents et du référentiel de sécurité ITN associé.

II/ Activités administratives / d’organisation

• Contribuer à la rédaction et à la mise à jour des procédures liées à la gestion des incidents de sécurité ;
• Rédiger et mettre à jour les modes opératoires nécessaires à la bonne tenue de son activité ;
• Produire les KPI sur son activité pour le tableau de bord sécurité ;
• Maintenir une documentation sur l’activité.

Lieu principal :CI-AB-Abidjan