Face à des cybermenaces en constante évolution, TotalEnergies a fait de la cybersécurité une priorité stratégique. Au sein de la Division Cybersécurité & Management des Risques, rattaché au RSSI (CISO) de la Compagnie, le Centre des Opérations de Sécurité (SOC) détecte et traite les incidents cyber à l’échelle mondiale, pour l’ensemble des entités de la Compagnie. Pour piloter cette activité critique, nous recherchons notre futur(e) Chef(fe) de Département SOC H/F/X.

Rejoignez nous ! Nous vous offrons : 

•    Un rôle clé et à fort impact au cœur de la cybersécurité d’un leader mondial multi-énergies.

•    Un périmètre mondial et des moyens à la hauteur des enjeux.

•    Un environnement technique de pointe.

•    Des perspectives d’évolution et de mobilité au sein d’un grand Groupe international.

Dans ce contexte, vous dirigez le Centre des Opérations de Sécurité cyber de la Compagnie. Vous coordonnez les opérations de détection et de réponse à incidents, managez les équipes et prestataires qui y contribuent, et garantissez le respect des délais de détection et de traitement ainsi que la disponibilité des plateformes de service. Vous définissez et mettez en œuvre la stratégie de détection à moyen terme.

A ce titre, vos principales responsabliltés sont les suivantes :

•    Piloter au quotidien les opérations de détection et de réponse à incidents cyber et garantir l’atteinte des objectifs de détection et de remédiation.

•    Définir la vision et la stratégie de détection à 5 ans (techniques, processus, sourcing) et la traduire en feuille de route projets.

•    Maintenir à jour le périmètre de supervision et les scénarios de détection face à l’évolution des menaces.

•    Coordonner la mise sous supervision cybersécurité des nouvelles applications et infrastructures, en cohérence avec les risques et les priorités métiers / DSI.

•    Piloter les projets d’évolution des capacités de détection : appels d’offres, choix des prestataires, plannings, charges et budgets.

•    Manager vos collaborateurs internes (ingénieurs-cadres) et piloter la performance des prestations externes.

•    Assurer une veille technologique et sur les menaces pour faire évoluer la stratégie de détection.

•    Contribuer à la gestion de crise lors d’incidents cyber à impact majeur.

•   Vous êtes diplômé.e d'une formation ingénieur ou universitaire (Bac+5) en systèmes d’information, infrastructures, réseaux ou cybersécurité.

•   Vous justifiez de 10 ans d'expérience minimum en cybersécurité opérationnelle, dont 5 ans au sein d'un SOC d'envergure

•   Vous avez une expérience confirmée en management hiérarchique, fonctionnel et opérationnel.

•   Vous avez une bonne compréhension des mécanismes d’attaque et de compromission.

•   Vous maîtrisez des solutions de détection et réponse et des processus de traitement d’incidents.

•   Vous avez des connaissances en investigation numérique (analyse de logs) et une bonne culture générale des outils de cybersécurité.

•   Vous avez une bonne connaissance des systèmes d’information (environnements technologiques et processus SI).

•   Vous maîtrisez la langue anglaise à une niveau courant (écrit et parlé).