RESPONSABLE SOC
Véritable manager, le responsable SOC (Security Operation Center) il planifie et organise les opérations quotidiennes du Security Operation Center afin d’évaluer les vulnérabilités et de détecter des activités suspectes ou malveillantes.
Bac +5
Employabilité :
Très bonne
Salaire débutant :
3 500 € brut/mois
M1802
Code FAP :
M2Z
Missions
Le responsable SOC met en place le service de détection des incidents de sécurité. Il s’assure de la bonne exécution des processus de supervision et de gestion des évènements de sécurité. Il assure un reporting complet et précis des indicateurs clés. C’est un manager qui définit et pilote ses équipes dans le plan d’amélioration des services du SOC.
Pilotage des opérations
- Planifier et organiser les opérations quotidiennes du SOC
- Assurer un appui opérationnel à la gestion de crise de sécurité en cas d’incidents de sécurité majeurs
- Assurer les relations avec les équipes de réponse à incidents CERT, notamment en situation de crise pour coordonner les différentes équipes de sécurité opérationnelle
Stratégie de prévention et de détection
- Définir la stratégie du SOC : assurer la cohérence technique et prendre en compte les exigences règlementaires
- Définir et mettre en œuvre les outils du SOC pour la collecte des évènements, l’accès aux plateformes de sécurité, la recherche d’évènements suspects, la gestion des alertes, les workflows de suivi d’incidents de sécurité
- Alimenter la stratégie de détection à partir d’une vision globale de la nature et du niveau de vulnérabilité du SI
- Définir des cas d’usages de détection et les intégrer dans les outils de détection
- Définir et mettre en place les processus de notification et d’escalade
- Évaluer et valider l’efficacité des outils déployés dans le SOC et conduire les plans d’action correctifs nécessaires
- Créer des synergies avec les autres équipes de sécurité en partageant les informations sur les menaces identifiées
Compétences
Cyberdéfense
- Connaissance en gestion de crise
- Pratique de l’analyse de journaux
- Pratique de l’analyse de flux réseaux
- Connaissance d’outils et de méthodes de corrélation de journaux d’évènements
- Connaissances des solutions de supervision sécurité
- Connaissance des techniques d’attaques et d’intrusions
- Connaissance des vulnérabilités des environnements
- Scripting
Savoir-être
- Management d’équipe
- Capacité à travailler en transverse dans l’organisation
- Capacité à travailler en équipe
- Capacité à résister à la pression
- Capacité de restitution et de vulgarisation pour des publics non techniques
- Sens éthique
- Rigueur et organisation
- Capacité rédactionnelle et de synthèse
- Autonomie
Sécurité
- Des systèmes d’exploitation
- Réseaux et protocoles
Comment devenir responsable soc
Pour devenir responsable SOC il faut avoir un diplôme de niveau Bac+5 en cybersécurité ou en informatique spécialisé en sécurité des systèmes d’information. Notre formation Bac +5 en alternance « Expert en solution de cybersécurité » permet d’acquérir toutes les compétences pour devenir responsable SOC.
Dans de nombreuse entreprise, il faut un minimum de 5 ans d’expérience professionnelles pour prétendre au poste de Responsable SOC.
Évolution de carrière
La cybersécurité se développant tous les jours, le responsable SOC devra faire face à de plus en plus d’incidents, et développer ses compétences en connaissance des nouvelles menaces. Il pourra évoluer vers un autre poste à responsabilité.
Salaire
Un responsable SOC débutant pourra prétendre à un salaire d’environ 3 500 € brut mensuel. L’évolution de son salaire dépendre de ses années d’expérience mais aussi de la structure dans laquelle il se trouve. Un Responsable SOC confirmé peut prétendre en moyenne à un salaire 60 000 € brut annuel.
Secteurs concernés
Les entreprises sont de plus en plus nombreuses à se doter d’un SOC : le secteur industriel, secteur public ou encore des sociétés de services…
