Responsable des opérations de cybersécurité

Le/la responsable des opérations de cybersécurité est chargé(e) de la gestion opérationnelle pratique de l'infrastructure de cybersécurité, des services de sécurité et des projets relatifs à la sécurité de l'UIT. Il/elle supervise le fonctionnement du centre des opérations de sécurité 24/7, gère les projets de sécurité, et assure la supervision des risques liés aux technologies émergentes telles que l'IA et les systèmes LLM.

• Gère l'intégralité du cycle de vie des projets complexes relatifs à la cybersécurité et à l'infrastructure de sécurité, des études de faisabilité et de la conception de l'architecture jusqu'à l'achat, la mise en œuvre, les tests et la mise en service des technologies de sécurité, y compris les plates-formes SIEM, IPS/IDS, NGFW, passerelles web sécurisées et plateformes EPP/EDR.
• Supervise les solutions de sécurité de réseau dans les environnements LAN/WAN, physiques, virtuels, hybrides et multi-nuages, ainsi que dans les locaux, en assurant l'intégration dans les environnements Unix, Windows et Linux au siège de l'UIT, dans les bureaux hors siège, lors des manifestations et conférences.
• Prépare des documents techniques, des évaluations de la sécurité et des évaluations des offres, et apporte un appui au Chef de la sécurité des TIC concernant l'administration des contrats, y compris les appels d'offres, les SLA, le suivi des performances des fournisseurs et l'établissement de rapports sur le rapport coût-efficacité.
• Assure la fonction d'interlocuteur principal de l'UIT avec le fournisseur MSSP assurant le fonctionnement du centre des opérations de sécurité 24/7 et la détection des menaces.
• Valide les accords SLA et gère les travaux visant à remédier aux lacunes en matière de détection.
• Dirige la définition et l'amélioration des cas d'utilisation SIEM, garantissant des règles de corrélation en fonction du contexte pour les serveurs critiques, applications et utilisateurs.
• Encadre la modernisation du centre des opérations de sécurité avec automatisation, détection des menaces fondée sur IA/ML, analyse comportementale, protection des points d'extrémité et des identités.
• Gère le flux de travail des interventions en cas d'incident interne, y compris évaluation, escalade, endiguement, éradication et examen après incident, en coordination avec le fournisseur MSSP.
• Élabore et simule des situations de crise pour tester les manuels d'intervention, procédures de rétablissement et scénarios de cyberexercices.
• Assure le bon fonctionnement et la maintenance de l'infrastructure de sécurité et de la sécurité du nuage, encourageant des améliorations efficaces en termes de coûts.
• Supervise la pile de sécurité, y compris NGFW, IPS/IDS, EPP/EDR, IAM, sécurité du courrier électronique, stockage et gestion de l'information.
• Surveille en permanence les événements et résout des problèmes complexes dans réseaux, systèmes et applications.
• Gère la sécurité multi-nuage dans SaaS, IaaS, PaaS en appliquant des contrôles spécifiques à l'architecture, gouvernance et fournisseurs.
• Supervise le cycle de vie des identités, y compris authentification sans mot de passe, MFA, biométrie et gestion des accès privilégiés.
• Dirige les activités de sensibilisation et de formation à la cybersécurité à l'échelle de l'organisation, met à jour le contenu face à l'évolution des menaces, conçoit et exécute des simulations d'hameçonnage, analyse les résultats et coordonne les exercices de simulation et cyberexercices.
• Évalue les risques de sécurité liés aux technologies de rupture, notamment IA/ML, LLM et IA agentique, met en place des outils de collaboration, systèmes de chiffrement avancé et solutions de mobilité.
• Supervise l'identification des vulnérabilités, le tri des alertes de sécurité et les programmes…