Ingénieur sécurité F/H

Orange Business; Cesson-Sévigné; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Orange Business recherche un responsable SSI pour contribuer e0 lfin de9lors une assurance se9curite9 et une conformite9 des projets. Vous mettrez e0 jour les livrables, effectuerez des analyses de risques et des audits, accompagnerez les e9quipes et travaillerez avec le RSSI et le DSF.

Ce poste exige une premie8re expe9rience de 1 0 3 ans dans la se9curite9 de projets, une bonne connaissance de9le0 EBIOS RM, Windows/Linux et une aptitude e0 la communication et au leadership

Qualifications

• 1 e0 3 ans d27expe9rience en se9curite9 des projets
• Maeetris0 EBIOS RM et connaissance OS Windows/Linux
• Connaissance IGI 1300 et exigences de se9curite9 et re8glementation

Responsabilités

• Mettre e0 jour les livrables SSI projets internes / clients.
• Re9aliser des analyses de risques (EBIOS RM).
• Re9aliser des audits de vulne9rabilite9 et assurer la se9curite9 des SI.
• Apporter une expertise SSI et assurer le MCS des SI internes.
• Participer aux activite9s de9assurance se9curite9 et au pilotage des projets DSF.

Connaissances

Rigueur et autonomie

Bon sens relationnel et communication

Force de proposition et esprit d2anal

Aisance pour pre9senter et animer des

Outils

Grafana

Loki

Description du poste

Votre rôle :

• Mettre à jour les livrables SSI projets internes / clients ;
• Réaliser des analyses de risques (méthodologie EBIOS RM) ;
• Assurance sécurité (Audit de vulnérabilité) ;
• Apporter une expertise SSI ;
• Faire le MCS des SI internes ;

Votre rôle :

• Mettre à jour les livrables SSI projets internes / clients ;
• Réaliser des analyses de risques (méthodologie EBIOS RM) ;
• Assurance sécurité (Audit de vulnérabilité) ;
• Apporter une expertise SSI ;
• Faire le MCS des SI internes ;

Dans le cadre de projets réalisés pour nos clients vous aurez la charge de :

• Mettre à jour les livrables SSI projets internes / clients ;
• Réaliser des analyses de risques (méthodologie EBIOS RM) ;
• Assurance sécurité (Audit de vulnérabilité) ;
• Apporter une expertise SSI ;
• Faire le MCS des SI internes ;

Vous serez amené à accompagner le BPS. (Bureau de Protection du Secret).

Et vous serez également amener à réaliser des activités d'assurance sécurité sur les projets en relation directe avec le RSSI et le pôle Sécurité.

Parmi les activités qui seront réalisées afin d'intégrer les exigences sécurité et règlementaire au sein des projets (en phase de BUILD ou RUN) :

• High Level Risk Assessment
• Analyses de risques de sécurité
• Privacy Risk Assessment
• Suivi des scans de vulnérabilités,
• Suivi des pentests
• Suivi des audits de code (+ dépendances).
• Intégration de règles de secure by design d'OB et de la DSEC.
• Accompagnement des équipes Commerce et AVV pour la complétude des Plans d'Assurance Sécurité, des questionnaires Sécurité, et échanges avec les prospects/clients.
• Présentation et restitution du suivi des projets sur le périmètre d'une ou plusieurs directions de DSF
• Interventions ponctuelles sur les incidents de Sécurité Sequoris (enregistrement, qualification, évaluation, suivi, analyse jusqu'à la clôture).
• Participation aux réunions d'assurance sécurité, et comité de pilotage DCP
• Contribution aux indicateurs de performance de la sécurité dans le cadre du Global Process OB/DSF
• Contribution à l'évolution des documents du référentiel Qualité DSF en soutien des certifications, et dans le cadre de l'amélioration continue.
• Interventions ponctuelles auprès des clients ou lors d'audits internes/externes.

Votre profil

• Rigueur, autonomie et persévérance
• Bon sens du relationnel et de la communication.
• Force de proposition, esprit d’analyse, de synthèse et réactivité.
• Aisance pour réaliser des présentations et animer des réunions avec les équipes internes ou celles du client.
• Leadership technique reconnu avec une capacité à créer de l’adhésion.

Connaissance :

• Maitrise EBIOS RM
• Connaissance OS Windows / linux.
• Connaissance IGI 1300
• Outils : Grafana, loki, …

Vous avez une première expérience de 1 à 3 ans dans le domaine de la sécurité projet.

Le poste nécessitera d'accéder à des informations relevant du secret de la défense nationale, le titulaire fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI n°1300 du 09 août 2021.

Entité

L’ambition d’Orange Business est de devenir l’intégrateur réseaux et numérique de référence en Europe. Pour y parvenir, nous nous appuyons sur nos expertises clés en connectivité nouvelle génération, cloud et cybersécurité. Présents dans 65 pays, nos30 000 collaboratrices et collaborateurs partagent une même détermination et un fort esprit d’équipe. Chez Orange Business, chaque voix compte pour construire les solutions digitales d’aujourd’hui et de demain, et créer un impact positif pour nos clients, leurs salariés et la planète. Nous offrons des opportunités professionnelles stimulantes à travers des projets innovants dans la data et le digital, le cloud, l’IA, l’IoT, l’digital Workspace ou encore le big data.