Product Security Officer (H / F)

COLAS DIGITAL SOLUTIONS; Vélizy-Villacoublay; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise internationale recherche un expert en cybersécurité pour mettre en œuvre et améliorer l'intégration de la sécurité dans les projets. Le candidat retenu travaillera avec une équipe internationale pour réaliser des évaluations de cybersécurité, veiller à la conformité, et conduire des analyses de risques. Un diplôme Bac +5 et 5 à 7 ans d'expérience sont requis.

Qualifications

• Minimum 5 à 7 ans d'expérience en cybersécurité.

Responsabilités

• Réaliser des évaluations de besoins en cybersécurité pour les services IT.
• Veiller à la conformité aux exigences de sécurité dans les phases de conception.
• Conduire des analyses de risques cyber sur les services IT.
• Construire des plans d'action de sécurisation des services IT.
• Évaluer les plans d'assurance sécurité des fournisseurs de services IT.
• Contribuer à l'amélioration de la démarche ISP.

Formation

Bac +5

Description du poste

Overview

Votre mission Au sein de la direction Cybersécurité du groupe COLAS, vous mettrez en œuvre la démarche d'Intégration de la Sécurité dans les Projets (ISP) et contribuerez à son amélioration continue. Vous travaillerez dans un contexte international avec des chefs de projets, PO et Métier, ainsi qu'avec les équipes cybersécurité.

Responsabilités

• Vous réalisez des évaluations de besoins en cybersécurité pour les services IT utilisés au sein de COLAS, en identifiant les vulnérabilités potentielles, en recommandant des contrôles appropriés, en accompagnant la réalisation des HLD / LLD. Ceci en concertation avec les architectes et chefs de projets en vue d'intégrer la solution dans l'écosystème COLAS en toute sécurité.
• Vous veillez à la conformité aux exigences de sécurité dans les phases de conception, d'Engineering, de développement et RUN des services IT, en appliquant les meilleures pratiques de sécurité.
• Vous conduisez des analyses de risques cyber sur les services IT et définissez les mesures de sécurité complémentaires pour traiter ces risques.
• Vous participez à la construction des plans d'action de sécurisation des services IT analysés avec les chefs de projet ou product owner concernés.
• Vous évaluez les plans d'assurance sécurité des fournisseurs de services IT au regard des exigences sécurité de COLAS et des besoins de sécurité exprimés par les chefs de projet et product owner.
• Vous participez à alimenter le référentiel des risques cyber des services IT COLAS.
• Vous conseillez les chefs de projet et PO ou Métier sur la stratégie de sécurisation des services IT, et participez à leur acculturation sécurité.
• Vous soutenez les correspondants cybersécurité dans le déploiement de la démarche ISP sur leurs périmètres respectifs.
• Vous contribuez à l'amélioration de la démarche ISP et à son déploiement.
• Vous participez à l'amélioration continue de la PSSI et des directives de cybersécurité, en intégrant des retours d'expérience et des recommandations de bonnes pratiques.
• Vous participez à l'amélioration des opérations cyber (détection, réponse), en proposant les actions issues des analyses de risques et en recommandant les bonnes pratiques.

Qualifications

• Diplôme demandé : Bac +5
• Expérience demandée : 5-7 ans