Incident Response Manager

En poste chez Société Générale African Business Services en tant qu'Incident Response Manager afin de piloter la réponse aux incidents de sécurité et de renforcer la gouvernance et la conformité.

• Pilotage de bout en bout de l'investigation et de la gestion des incidents de sécurité incluant l'analyse, les plans d'action de remédiation, les rapports post-incident et les revues post-mortem.
• Coordination des équipes SOC, CERT et IT pour assurer une résolution rapide et efficace des incidents.
• Investigation et traitement des alertes DLP, évaluation du risque métier et mise en œuvre des actions correctives.
• Collecte et analyse des preuves de conformité pour valider l'efficacité des contrôles de sécurité selon le référentiel NIST.
• Suivi des contrôles de sécurité et pilotage des plans de remédiation afin de renforcer en continu la posture de sécurité de l'organisation.
• Gestion des projets de tests d'intrusion en assurant la planification, le suivi d'avancement, la coordination des parties prenantes et la levée des blocages techniques.
• Pilotage de la remédiation des vulnérabilités, de l'analyse et la planification jusqu'à la validation des correctifs.
• Réalisation de l'analyse de risque des dérogations de sécurité sur les applications en production, définition des mesures compensatoires et validation des demandes de dérogation.

Projet de Fin d'Études (PFE) effectué au sein de SGABS en tant que Stagiaire Ingénieur Cybersécurité, avec pour objectif la mise en place et l'automatisation des processus de détection et de réponse aux incidents.

• Mise en place et automatisation des processus de détection et de réponse aux incidents au sein d'un SOC Nouvelle Génération (SOC NG) aligné sur le NIST Cybersecurity Framework (CSF).
• Conception et exploitation d'un SOC couvrant les cinq fonctions du NIST CSF : Identify, Protect, Detect, Respond et Recover.
• Automatisation de la réponse à incident via des playbooks contextualisés pour garantir le respect des SLA et un confinement rapide des menaces.
• Centralisation des données forensiques pour permettre des investigations approfondies et l'identification des causes racines des incidents.