Chargé des Opérations & Delivery Cybersécurité

Mission

Assurer le pilotage opérationnel des prestations cybersécurité (projets, SOC, support), coordonner les équipes (consultants, analystes, enseignants pour les sessions Académie), garantir la qualité des livrables et le respect des SLA, et contribuer à la relation technique avec les clients et les partenaires technologiques (éditeurs/constructeurs).

Responsabilités principales

Planification & coordination

• Consolider les besoins (tickets/projets), planifier les tâches, gérer les priorités et les dépendances.

• Animer les rituels (daily/hebdo), suivre l’avancement, lever les blocages, coordonner N1→N3 et consultants.

Delivery & qualité

• Orchestrer audits/pentests, remédiations, vuln mgmt, durcissement, opérations SOC (use cases, alertes).

• Appliquer les checklists et la Definition of Done ; contrôler la forme/fond des livrables avant envoi.

• Tenir à jour la KB (playbooks, runbooks, SOP) et la CMDB.

Support & incidents

• Superviser le helpdesk sécu (N1), assurer l’escalade vers N2/N3, coordonner les incidents majeurs (RCA, plans d’actions).

• Suivre MTTD/MTTR, clôture et qualité des tickets.

Relation client (technique)

• Préparer et conduire les comités techniques / points de pilotage ; produire CR & reportings.

• Suivre les changements (change management), collecter les données/preuves nécessaires (evidence handling).

• Organiser les webinaires et les campagnes de mailing pour la sensibilisation des clients

Partenaires technologiques (technique)

• Contribuer aux intégrations & interopérabilités (SIEM/EDR/WAF/VM, API) et à la matrice de compatibilité.

• Ouvrir et suivre les escalades L2/L3 via portails éditeurs (données de repro, logs, versions).

• Participer aux sessions d’enablement (nouvelles features, bonnes pratiques) et relayer les avis de sécurité/CVE.

• Planifier les formations sur les solutions des partenaires et nos solutions pour les équipes internes.

Conformité & gouvernance

• Aligner l’exécution sur ISO 27001/27002, NIST CSF et la loi camerounaise 2024/017 (protection des données).

• Contribuer aux audits internes, registres, revues d’accès et tenue documentaire.

Livrables attendus

• Plans d’intervention & plannings consolidés.

• Rapports d’activité/SLA, CR de comités, RCA post-incident.

• Livrables clients conformes (audits, pentests, remédiations, fiches actions).

• Playbooks/runbooks mis à jour, matrice de compatibilité partenaires à jour.

Profil recherché

Expérience

• 2–4 ans en cybersécurité (SOC/delivery/support/projets) ou management des SI dont ≥1–2 ans en coordination opérationnelle.

Compétences techniques

• SOC/SIEM/EDR, gestion des vulnérabilités (ex. Tenable/Rapid7), WAF/NGFW, bases réseau, Linux/Windows.

• Notions cloud (Azure/AWS), Git/CI basique, scripts utiles (bash/powershell/python – atout).

• Outils de pilotage : Odoo/Jira/Confluence/Excel (ou équivalents).

• Connaissance pratique ITIL 4 (incident/problem/change), ISO 27001/27002, NIST CSF.

Soft skills

• Organisation, sens du service, communication claire (oral/écrit), rigueur documentaire, esprit d’équipe, sang-froid en incident.

Diplômes / certifs (appréciées)

• Bac+4/5 en informatique/sécurité ou expérience équivalente.

• ITIL 4 Foundation, ISO 27001 (implémentation ou audit interne), Security+/SSCP, Splunk/Core ou équivalent (atouts).

Indicateurs de performance 

• SLA incidents et demandes respectés ≥ 95 %.

• Livrables acceptés du 1er coup ≥ 90 %.

• Backlog sous seuil défini, délais de cycle stables.

• MTTD/MTTR suivis et en amélioration continue.

• Escalades éditeurs : médiane de résolution ≤ 3 jours ouvrés (selon criticité).

• Documentation : 100 % des playbooks/runbooks impactés mis à jour.