Defence Security Officer

HCLTech; France; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

HCLTech recherche un expert en sécurité pour gérer les habilitations du personnel et garantir le respect des procédures liées aux informations classifiées sur site en France. Vous assurerez le contrôle des accès, l’organisation des formations et le suivi des incidents.

Le candidat doit posséder un diplôme Bac+5 en droit ou sécurité et une formation OS reconnue par le HFDS; une expérience en environnement sensible est fortement souhaitée et une présence sur site est requise.

Qualifications

• Bac+5 minimum en droit, gestion de la sécurité, ingénierie ou discipline connexe.
• Formation OS reconnue par le HFDS obligatoire dans les 12 mois suivant la prise de poste.

Responsabilités

• Gérer et tenir à jour les dossiers individuels d'habilitation pour l'ensemble du personnel amené à accéder aux informations classifiées.
• Initier, suivre et renouveler les demandes d'habilitation auprès du HFDS et des autorités administratives compétentes.
• Vérifier que le personnel satisfait au principe du besoin d'en connaître avant tout accès à un document classifié.
• Tenir un registre actualisé de l'ensemble du personnel habilité et de leurs niveaux d'habilitation (Secret / Très Secret).
• Informer sans délai le HFDS en cas de changement de poste, de départ ou de risque sécuritaire concernant un agent habilité.
• Veiller au stockage des documents et matériels classifiés dans des mobiliers de sécurité agréés, au sein d'une zone protégée dédiée.
• Contrôler et auditer les accès aux zones protégées ; tenir un registre des personnes autorisées à y accéder.
• Superviser les procédures de manipulation, de transmission et de destruction des documents classifiés conformément à l'IGI 1300.
• Conduire des inspections périodiques des zones protégées et consigner les résultats.
• Rédiger, tenir à jour et actualiser la politique de protection du secret (PPS) de l'entreprise.
• Draft, maintain and update the company's Secret Protection Policy (political de protection du secret).
• Préparer et transmettre le rapport annuel de protection du secret au HFDS compétent.
• Élaborer et dispenser des sessions de sensibilisation à la sécurité pour tout le personnel habilité.
• Tenir des archives complètes et auditables des mouvements, destructions et incidents relatifs aux documents classifiés.
• Être le point de contact unique pour tout incident de sécurité impliquant des informations classifiées.
• Conduire les premières investigations et escalader immédiatement au HFDS et, le cas échéant, aux autorités judiciaires.
• Mettre en œuvre les mesures correctives et documenter les retours d'expérience à la suite de toute compromission.
• Assurer la liaison avec les forces de l'ordre, les services de renseignement et les régulateurs, sur instruction du HFDS.

Connaissances

Gestion de la sécurité

Conformité réglementaire

Gestion des incidents

Relation avec autorités

Formation

Bac+5 en droit ou sécurité

Description du poste

Activités et Responsabilités / Key Responsibilities

1. Gestion des habilitations du personnel / Personnel Clearance Management

• Gérer et tenir à jour les dossiers individuels d'habilitation pour l'ensemble du personnel amené à accéder aux informations classifiées.
• Initier, suivre et renouveler les demandes d'habilitation auprès du HFDS et des autorités administratives compétentes.
• Vérifier que le personnel satisfait au principe du besoin d'en connaître avant tout accès à un document classifié.
• Tenir un registre actualisé de l'ensemble du personnel habilité et de leurs niveaux d'habilitation (Secret / Très Secret).
• Informer sans délai le HFDS en cas de changement de poste, de départ ou de risque sécuritaire concernant un agent habilité.

2. Sécurité physique des documents classifiés / Physical Security of Classified Assets

• Veiller au stockage des documents et matériels classifiés dans des mobiliers de sécurité agréés, au sein d'une zone protégée dédiée.
• Contrôler et auditer les accès aux zones protégées ; tenir un registre des personnes autorisées à y accéder.
• Superviser les procédures de manipulation, de transmission et de destruction des documents classifiés conformément à l'IGI 1300.
• Conduire des inspections périodiques des zones protégées et consigner les résultats.

3. Sécurité des systèmes d'information (SSI) / Information System Security (SSI)

• Coordonner le processus d'homologation de tout système d'information traitant des données classifiées.
• Assurer la liaison avec l'ANSSI et l'autorité d'homologation lors des commissions d'homologation.
• Veiller au maintien en condition de sécurité des systèmes homologués tout au long de leur vie opérationnelle.
• Signaler sans délai tout incident de sécurité informatique ou toute suspicion de compromission au HFDS et à l'ANSSI.

4. Politique, documentation et sensibilisation / Policy, Documentation & Training

• Rédiger, tenir à jour et actualiser la politique de protection du secret (PPS) de l'entreprise.
• Draft, maintain and update the company's Secret Protection Policy (politique de protection du secret).
• Préparer et transmettre le rapport annuel de protection du secret au HFDS compétent.
• Élaborer et dispenser des sessions de sensibilisation à la sécurité pour tout le personnel habilité.
• Tenir des archives complètes et auditables des mouvements, destructions et incidents relatifs aux documents classifiés.

5. Gestion des incidents de sécurité / Incident Management & Reporting

• Être le point de contact unique pour tout incident de sécurité impliquant des informations classifiées.
• Conduire les premières investigations et escalader immédiatement au HFDS et, le cas échéant, aux autorités judiciaires.
• Mettre en œuvre les mesures correctives et documenter les retours d'expérience à la suite de toute compromission.
• Assurer la liaison avec les forces de l'ordre, les services de renseignement et les régulateurs, sur instruction du HFDS.

Qualifications et Expérience Requises/ Required Qualifications & Experience

• Bac+5 minimum en droit, gestion de la sécurité, ingénierie ou discipline connexe.
• Formation OS reconnue par le HFDS obligatoire dans les 12 mois suivant la prise de poste.

Expérience professionnelle / Professional Experience

• Minimum 3 à 5 ans d'expérience en gestion de la sécurité, défense, renseignement, forces de l'ordre ou conformité réglementaire.
• Expérience préalable dans un environnement sensible (industriel de défense, agence gouvernementale, opérateur d'importance vitale) fortement souhaitée.
• Bonne connaissance des cadres administratifs et juridiques français, notamment en matière d'informations classifiées.
• Expérience de liaison avec des autorités gouvernementales (SGDSN, HFDS, ANSSI, DRM, DGSI) constitue un atout majeur.

Habilitation de sécurité / Security Clearance

• Doit être éligible à l'habilitation, au niveau Secret de défense nationale au minimum.
• Habilitation Très Secret requise si l'entreprise accède à des informations de ce niveau.
• Nationalité française exigée (binationaux acceptés sous réserve d'enquête administrative).
• L'OS ne peut déléguer ses responsabilités légales essentielles sans accord écrit préalable du HFDS compétent.
• Toutes les actions et décisions exercées dans le cadre des fonctions d'OS doivent être documentées et conservées à des fins d'audit.
• L'OS est soumis à une enquête administrative continue et doit déclarer tout changement de situation personnelle susceptible d'affecter son habilitation.

Conditions d’Exercice/ Working Conditions & Special Requirements

• Présence physique obligatoire sur site lors des travaux classifiés ; le télétravail pour les fonctions essentielles d'OS n'est pas autorisé.
• Soumis à une réinvestigation administrative périodique (tous les 5 ans pour Secret ; tous les 3 ans pour Très Secret).
• Des déplacements au HFDS, chez des sous-traitants ou dans des établissements gouvernementaux peuvent être requis.
• Disponibilité hors heures ouvrées requise pour la gestion des incidents de sécurité.
• Obligation de déclarer tout voyage à l'étranger, contact étranger ou changement personnel (mariage, difficultés financières, etc.) pouvant être pertinent pour l'habilitation.
• Ne peut exercer simultanément une fonction créant un conflit d'intérêts avec les missions d'OS.