Ingénieur/ Consultant GRC (F/H)

OCI INFORMATIQUE; Strasbourg; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Carte Tickets Restaurant

Mutuelle santé

Possibilités d’évolution

Résumé du poste

OCI INFORMATIQUE à Strasbourg recherche un Ingénieur / Consultant GRC en CDI pour améliorer la Gouvernance de sécurité de l'information au sein de Cloudéo. Vous travaillerez avec une équipe dynamique, dans un environnement axé sur l'entraide et l'innovation.

Les missions incluent la rédaction de documentations, la réalisation d'analyses de risque et la collaboration avec divers services pour assurer la conformité et la sécurité des systèmes d'information.

Des formations sont proposées pour accompagner votre montée en compétence, avec une culture d’entreprise valorisant la diversité et l’inclusion.

Qualifications

• Minimum de 2 ans d'expérience requise.
• Expérience en développement avec au moins un langage parmi Python et Go.
• Excellente compréhension des API REST.

Responsabilités

• Rédiger le corpus documentaire relatif à la Gouvernance de sécurité.
• Réaliser des analyses de risque et suivi des plans de traitement.
• Promouvoir et faire évoluer les Politiques et standards de Sécurité.

Connaissances

Connaissance de la méthodologie EBIOS RM

Expérience significative en conformité

Capacité rédactionnelle

Autonomie

Capacité à collaborer efficacement

Outils

Kubernetes

Terraform

Description du poste

Expert de l’informatique et du digital à 360° le Groupe OCI accompagne les entreprises sur toute la France.

Fortes d’une organisation par pôle d’expertises, les équipes du Groupe OCI réalisent au quotidien des projets autour du cloud, la cybersécurité, le réseau, les télécoms, les applicatifs de gestion, le web ou encore le collaboratif.

Animé par le goût de l’aventure humaine et de l’innovation, le Groupe valorise le développement professionnel de chaque personne au sein de l’entreprise.

Description du poste

Dans le cadre de notre développement, nous recherchons un Ingénieur / Consultant GRC en contrat CDI chez Cloudéo by OCI Groupe.

Cloudéo, c’est notre marque de Cloud Souverain certifié ISO 27001 et HDS, hébergeant des services de Cloud privé sur 3 AZ au sein de 7 Datacentres.

Sous l’autorité de Sébastien, Directeur des Opérations Cloud, vous serez un acteur clé au sein d’une équipe de plus de 35 personnes.

Dans l’optique de renforcer l’équipe du SMSI (un RSMSI, un RSSI, un service juridique et un DPO) et afin de maintenir nos certifications actuelles et d’en obtenir des nouvelles (SecnumCloud), vos missions sont les suivantes :

• La rédaction du corpus documentaire relatif à la Gouvernance de sécurité de l’information,
• La réalisation des appréciations de risques (Analyse de Risque), la mise en œuvre et le suivi des plans de traitement des risques,
• La promotion et l’évolution des Politiques et standards de Sécurité,
• Le contrôle de la bonne application des règles de sécurité définie au sein du SMSI,
• Le respect des normes et standards de sécurité informatique,
• La mise en œuvre et l’alimentation des tableaux de bord,
• Une collaboration avancée avec nos services juridiques et DPO,
• La participation dans la gestion des incidents de sécurité,
• L’accompagnement des équipes dans les processus d’amélioration continue (formation, sensibilisation…),
• Les audits, en tant qu’audité ou auditeur interne, et le suivi et mise en œuvre des recommandations,
• Le suivi des contrôles applicables au SMSI et l’autonomie dans la détection et l’alerting en cas de manquements,
• L’assistance et les conseils en matière de sécurité des Systèmes d’Information des différents responsables opérationnels.

Pour y parvenir, voici une liste des compétences qui sont souhaitées afin d’embarquer efficacement sur notre navire :

• Connaissance de la méthodologie EBIOS RM,
• Expérience significative en conformité (27001, HDS, SecnumCloud serait un plus),
• Bagage technique global (infrastructures & réseaux, SGBD, DevOps & Cloud Native, Environnements Microsoft / Linux, etc),
• Capacité rédactionnelle ;
• Capacité à collaborer efficacement avec les équipes opérationnelles et métier ;
• Capacité d’animer des ateliers & piloter les parties prenantes ;
• Capacité d'adaptation dans un environnement en perpétuelle évolution réglementaire et processus interne ;
• Autonomie, curiosité et esprit d’initiative

Poste basé de préférence à Strasbourg – CDI – sédentaire (ouverture sur tout le territoire possible selon les profils)

Organisation du service

Vous intégrerez une structure avec un environnement de travail agréable et vous serez encadré par un manager de proximité. Vous évoluerez en autonomie au sein d'un groupe dont les valeurs sont l'entraide et l'esprit d'équipe.

Le service n'est pas piloté par des indicateurs mais par un cap commun et des objectifs éthiques et techniques ambitieux : souveraineté de la donnée, humain au centre, responsabilité et écologie.

Votre profil :

Pour y parvenir, voici une liste des compétences souhaitées afin d’embarquer efficacement sur notre navire :

• Une première expérience de minimum 2 ans est requise pour ce poste.
• Expérience en développement (au moins un langage parmi Python et Go)
• Excellente compréhension et manipulation des API REST
• Approche Cloud Native, orientée automatisation et scalabilité
• Expérience sur Kubernetes et son écosystème
• Connaissance d'outils d'IaC/FinOps (Terraform, Crossplane, OpenCost, Lago…)
• Appétence pour la sécurité et la philosophie DevSecOps
• Compétences dans la mise en place de la sécurité au sein des pipelines CI/CD (Approche security by design)
• Capacité à collaborer efficacement avec les équipes de développement et opérationnelles
• Autonomie, curiosité technique et esprit d’initiative

Nous recherchons avant tout des personnalités ! Le niveau de diplôme n’est pas un prérequis, du jeune diplômé au professionnel confirmé, tout le monde trouve sa place parmi les équipes. C’est votre parcours, votre personnalité et vos valeurs qui feront la différence.

Vous ne maitrisez pas l'ensemble des compétences citées ci-dessus ? Un plan de formation ainsi qu'un parcours d'Onboarding sont prévus pour vous accompagner dans votre montée en compétences.

Ce que nous vous proposons en nous rejoignant :

• Un management participatif et de proximité
• Des équipes autonomes dans un environnement collaboratif
• Partage de valeurs communes : entraide et innovation
• Des possibilités d’évolution, de responsabilités et de mobilité géographique
• Des espaces de travail agréables et à la pointe de la technologie
• Une politique RSE en plein développement : développement durable, alternance, handicap, recrutement inclusif, formation…
• Teambuilding – Séminaires – Concours des Pull de Noël – Halloween – Au Boulot à Vélo - Collectes à But non Lucratif … organisés tout au long de l’année
• Carte Tickets Restaurant
• Une très bonne mutuelle santé
• Une plateforme d’avantage Comité d’Entreprise
• Un Welcome Pack (Sweat, Tasse, Lunch Box…)

Intégration : votre arrivée débutera par une immersion totale au sein de votre service. Au programme : visite des locaux ; présentation de votre équipe et des différents services ; prises en main et découverte des outils.

Chaque poste étant différent, nous vous proposons un parcours d’intégration personnalisé et adapté à vos futures missions.

Un référent désigné comme votre parrain ou votre marraine vous suivra tout au long de votre intégration.

Et après ? Quelques temps après votre arrivée, vous aurez l’occasion de rencontrer nos RH’s au cours d’un moment d’échange qui nous permet de rester à l’écoute de vos idées et de vos ressentis en tant que nouvelle recrue.

Perspectives d’évolutions :

Chez OCI, il n’y a pas de plan de carrière prédéfini, chacun écrit sa propre histoire.

Conformément à nos valeurs, le Groupe OCI favorise l’égalité des chances : Tous nos postes sont ouverts, à compétences égales, aux candidatures de personnes reconnues en qualité de travailleurs handicapés et autres bénéficiaires de l’obligation d’emploi. La diversité au sein du Groupe est un de nos enjeux majeurs car elle est source d’innovation et de performance.