Product Security Officer (H/F)

Colas Digital Solutions; Vélizy-Villacoublay; Sur place; EUR 90 000 - 140 000; Plein temps

Résumé du poste

Colas Digital Solutions recherche un Expert Sécurité pour piloter l’intégration de la sécurité dans les projets et réaliser des analyses de risques cybersécurité. Vous travaillerez avec des équipes IT et métiers dans un contexte international et avec expertise EBIOS et RGPD.

Le poste exige une expérience significative en conception sécurisée, en management de prestations et une excellente communication en anglais, tout en assurant un pilotage transversal des activités sécurité.

Qualifications

• Diplômé.e BAC+5 en informatique/cyber et 8 ans d’expérience dans l’intégration de la sécurité et les analyses de risques cybersécurité.
• Maîtrise de l’EBIOS Risk Management et connaissance d’ISO 27005.
• Connaissance des normes RGPD et de la sécurité dans les environnements cloud (AWS/Azure).
• Capacité à travailler en transverse IT / Métier dans un contexte international et à communiquer en anglais.

Responsabilités

• Réaliser des évaluations de besoins en cybersécurité et recommander des contrôles, en concertation avec architectes et chefs de projets.
• Veiller à la conformité sécurité lors des phases de conception, d’ingénierie, de développement et RUN des services IT.
• Conduire des analyses de risques cyber et définir les mesures de sécurité associées.
• Participer à l’élaboration des plans d’action de sécurisation des services IT.
• Évaluer les plans d’assurance sécurité des fournisseurs et leurs exigences de sécurité.
• Contribuer au référentiel des risques cyber des services et conseiller les chefs de projet sur la stratégie de sécurisation.
• Soutenir le déploiement ISP et améliorer continuellement la démarche ISP et la PSSI.
• Participer à l’amélioration des opérations cyber (détection, réponse).

Connaissances

Gestion des risques

EBIOS

Anglais professionnel

Pilotage de prestations

ISO 27005

Formation

BAC+5 en informatique/cyber sécurité

Outils

AWS

Azure

Description du poste

Votre mission

Au sein de la direction Cybersécurité du groupe COLAS, vous mettrez en œuvre la démarche d’Intégration de la Sécurité dans les Projets (ISP) et contribuerez à son amélioration continue. Vous travaillerez dans un contexte international avec des chefs de projets et product owner IT et Métier, ainsi qu’avec les équipes cybersécurité.

Vos principales responsabilités

• Vous réalisez des évaluations de besoins en cybersécurité pour les services IT utilisés au sein de COLAS, en identifiant les vulnérabilités potentielles, en recommandant des contrôles appropriés, en accompagnant la réalisation des HLD/LLD. Ceci en concertation avec les architectes et chefs de projets en vue d’intégrer la solution dans l’écosystème COLAS en toute sécurité.
• Vous veillez à la conformité aux exigences de sécurité dans les phases de conception, d’Engineering, de développement et RUN des services IT, en appliquant les meilleures pratiques de sécurité.
• Vous conduisez des analyses de risques cyber sur les services IT et définissez les mesures de sécurité complémentaires pour traiter ces risques.
• Vous participez à la construction des plans d’action de sécurisation des services IT
• Vous évaluez les plans d’assurance sécurité des fournisseurs de services IT au regard des exigences sécurité de COLAS et des besoins de sécurité
• Vous participez à alimenter le référentiel des risques cyber des services
• Vous conseillez les chefs de projet et product owner sur la stratégie de sécurisation des services IT
• Vous soutenez les correspondants cybersécurité dans le déploiement de la démarche ISP sur leurs périmètres respectifs.
• Vous contribuez à l’amélioration de la démarche ISP et à son déploiement
• Vous participez à l’amélioration continue de la PSSI et des directives de cybersécurité
• Vous participez à l’amélioration des opérations cyber (détection, réponse)

Description du profil

Diplômé.e d’un BAC+5 (spécialisation informatique/cyber) 8 ans d’expérience sur une fonction similaire (intégration de la sécurité dans les projets et d’analyses de risques cyber, maîtrise de l’architecture des systèmes d’information.) Maitrise de la méthodologie EBIOS Risk Management et éventuellement la norme ISO 27005. Connaissance des normes ISO 27k et/ou du framework NIST Les connaissances suivantes seront particulièrement appréciées : Sécurisation des environnements cloud (ex : AWS, Azure) et des infrastructures. Mise en œuvre des exigences du RGPD et des principes de protection des données dès la conception. Intégration de la sécurité dans les cycles de développement. Vous êtes curieux.se, rigoureux.se, autonome et pédagogue sur les sujets de cybersécurité. Vous avez la capacité de travailler en transverse IT / Métier au sein d’une organisation et de vous approprier les enjeux Métier. Vous avez déjà travaillé dans un contexte international et justifiez d’une aisance en anglais, tant à l’écrit qu’à l’oral. Vous avez une expérience de pilotage de prestation ou souhaitez évoluer prochainement vers cette responsabilité.

Engagé en faveur de l’inclusion, Colas garantit le même accueil à toutes les candidatures et offre à chacun/chacune les mêmes chances de recrutement, d’épanouissement et de réussite au sein du Groupe.

En savoir plus : Colas - Talents : Rejoignez l’aventure