3d-Ict - Service Delivery Manager

Description du projet

La transformation informatique de la Ville de Bruxelles et l'évolution de la menace (p.Ex hacker) nécessitent la mise en place de nouvelles solutions informatiques au niveau de la sécurité et la montée en maturité de nos processus de sécurité. L'intervention d'un Service Delivery Manager dans ce cadre est nécessaire.


Livrables attendus

Les livrables seront définis au fur et à mesure de la mission par le manager. Dans le cadre de cette mission, vous serez amené à échanger avec les responsables de la sécurité informatique (CISO et Head of ops secu), les directeurs IT, les managers IT, des project/program managers et les management des équipes de support (Finance, Procurement et Purchasing) afin de définir, mettre en place, supporter et assurer l'exécution des services IT de sécurité.


La mission consiste à

Ceci impliquera au niveau de la sécurité de:
De gérer les contrats de service de nos MSSP (Managed Security Services Providers) principaux, notamment le service SIEM-SOC :
suivi et tracking de dépenses et supporter les équipes financières pour la définition des clés de répartition et de l'exécution du service (inclus l'identification, évaluation et traitement des risques liés au contrat)
De gérer les définitions et les niveaux de service (via le document de description de service et les KPI/SLA associés), d'opérationnaliser et de piloter le service via des OLA/UC, des processus/procédures et des RACI sur les différents rôles et activités, et d'en assurer le suivi et sa bonne exécution après son opérationnalisation.
Mener le composant 'Amélioration Continue' de notre chaine de valeur des services afin d'en augmenter l'efficacité et l'efficience, notamment en :
Challengeant les fournisseurs et les équipes techniques
Documentant, révisant et optimisant les processus internes
Organisant des 'service review' avec les Service Providers pour établir des SIP (Service Improvement Plan)
De prendre en charge avec une casquette de « process owner » certains processus comme la gestion, la priorisation, l'escalation et la remédiation des vulnérabilités de sécurité identifiées
D'activement alimenter les organes de gouvernance (Comité de Sécurité, Comité IT voire le Comité exécutif)

Compétences

Exigences minimales à atteindre sans quoi l'offre est déclarée irrégulière
Diplômé de l'enseignement supérieur (universitaire ou hautes études)
Au moins 5 ans d'expérience dans une fonction similaire (SDM) incluant les 3 points suivants :
(1) du respect des cahiers des charges, (2)des plans budgétaires et (3) de la facturation
Au moins 2 ans d'expérience dans le pilotage de services orientés sécurité
Capacité à vulgariser/communiquer vers le top management des risques avec l'impact pour le client, son coût et la probabilité qu'il se matérialise
Expérience exigée sur la mise en place ou l'externalisation de service Sécurité
Certification ITIL
« Orientation Pilotage »:
expérience probante dans la mise en place et le pilotage de services sécurité
Forte capacité de gestion des relations interpersonnelles, avec un focus sur le résultat
Présence sur site de 3 jours minimum

Autres compétences

Servira à évaluer les offres :
Nombre d'expériences sur l'implémentation de solutions IAM (Identity and Access Management), Firewall, SOC, PAM et de Pentesting (30%)
Connaissance des composants de sécurité (30%):
IDS/IPS, algorithme de détection/prévention des intrusions
Ecosystème Microsoft xDR
Varonis
SOC / SIEM
Active Directory
IAM, RBAC...
Firewalls, Subnetting, DNS, VPNs, VLANs, VoIP et autres méthodes de routage réseau
Protocoles réseau et Web:
TCP/IP, UDP, IPSEC, http, HTTPS, protocoles de routage.
Network Access Controller (NAC)
Gestion sécurisée des accès distants (VPN)
Solutions advanced Persistent Threat (APT) avec sandboxing o Techniques d'encryptions.
Techniques de mesures anti-DDOS
Authentification forte
Connaissance des plateformes ITSM et de monitoring (40%)

Autres expériences

Servira à évaluer les offres :

Nombre d'expériences similaires (SDM sécurité) dans le secteur privé et dans le secteur public


Autres références

Servira à évaluer les offres :

Nombre d'expérience(s) impliquant des procédures des marchés publics (70%) - Certification de type CISSP (30%)