Responsable Sécurité Système Information H/F

Groupe Ortec; Paris; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Centre de formation interne

Programme de mobilité interne

Accord de télétravail 2 jours/semaine

Résumé du poste

Groupe Ortec, présent dans de nombreux secteurs industriels, recrute un Responsable Sécurité Système d’Information H/F pour sa filiale Oreve. Vous contribuerez à la définition de la stratégie cybersécurité et au renforcement du niveau de sécurité du SI.

Sous la responsabilité du DSI, vous piloterez les risques, les audits, les contrôles et l’amélioration continue, en lien avec les équipes IT et le SOC, afin d’assurer la conformité et la résilience des infrastructures.

Qualifications

• Diplômé(e) d'une école d'ingénieur en informatique (Bac+5) avec 8 ans d’expérience en RSSI ou cybersécurité.
• Expérience sécurité cloud et audits de vulnérabilités.
• Maîtrise Python et Java (FastAPI, Spring Boot) pour développement et déploiement sécurisé.
• Connaissance Docker, Kubernetes et CI/CD (Jenkins, GitLab CI).
• Connaissance des architectures micro-services, CI/CD et tests automatisés.
• Bon niveau d’anglais et connaissance des réseaux IT (Switch, Firewall, VPN, IPsec).
• La connaissance de React/React Native et de l’électromobilité est un plus.

Responsabilités

• Définir et piloter la stratégie cybersécurité de l'entreprise.
• Représenter l'entreprise sur les sujets cybersécurité auprès des clients.
• Définir et maintenir la PSSI et les exigences de conformité.
• Auditer et gérer les risques, plans de prévention et actions d'amélioration.
• Piloter la gestion des incidents et les cellules de crise.
• Collaborer avec le SOC pour la supervision de la sécurité du SI.
• Conduire l'amélioration de la qualité des systèmes d’information et KPI.
• Gérer le budget cybersécurité et encadrer les équipes.

Connaissances

Sécurité Cloud

Gestion des secrets

Conformité

Automatisation

Déploiement sécurisé

AWS

Python

Java

FastAPI

Spring Boot

Docker

Kubernetes

Jenkins

GitLab CI

Microservices

CI/CD

Tests automatisés

Anglais

Réseaux IT

React

React Native

Formation

Bac+5 ingénierie informatique

Outils

Jenkins

GitLab CI

Description du poste

Responsable Sécurité Système Information H/F

Présent dans 25 pays, le Groupe Ortec déploie des solutions en ingénierie et travaux dans de nombreux secteurs : énergies, mines, chimie, défense, transports, agroalimentaire, aéronautique, spatial, environnement, collectivités… Ses 14500 collaborateurs assurent la conception, la réalisation et la maintenance de projets et d'installations industriels. Cette stratégie repose sur un socle de valeurs « Made in Ortec », où la sécurité, l'innovation et la formation sont érigées au rang de priorités.

Obornes, représenté par la marque Oreve, est le premier réseau public de stations de recharge très haute-puissance adapté aux usages des flottes professionnelles électriques (VL, VU, PL…). Implanté prioritairement dans les zones d’activité, Obornes propose une solution performante, fiable et sécurisée pour accompagner la transition électrique des entreprises et des collectivités, partout en France.

Si le secteur bouillonnant des infrastructures de chargement et des services de mobilité électrique vous intéresse et que vous souhaitez travailler dans un cadre technique exigeant et stimulant, rejoignez-nous !

Sous la responsabilité du DSI, vous intégrerez l’équipe IT de notre filiale Oreve, pour contribuer à la conception, à l’orientation stratégique, la qualité et à la sécurisation de l’infrastructure IT.

Vos missions principales seront :

Stratégie et gouvernance cybersécurité

Participer à la définition de la stratégie informatique et cybersécurité de l’entreprise en lien avec la Direction des Systèmes d’Information et la Direction Générale.

Représenter l’entreprise auprès des clients sur les sujets liés à la cybersécurité.

Définir, déployer et maintenir la politique de sécurité des systèmes d’information (PSSI).

Gestion des risques et conformité

Identifier, évaluer et traiter les risques liés aux systèmes d’information.

Élaborer et suivre les plans de prévention et d’amélioration de la sécurité.

Assurer la conformité aux exigences réglementaires, normatives et contractuelles.

Réaliser des audits, contrôles et évaluations de vulnérabilité.

Piloter la gestion des incidents de sécurité et participer aux cellules de crise.

Sécurité opérationnelle

Définir les standards, normes et procédures de sécurité.

Valider les solutions techniques de sécurité et suivre leur efficacité.

Assurer le suivi des indicateurs de sécurité et produire les reportings associés.

Collaborer avec le SOC pour la supervision et l’amélioration continue de la sécurité du SI.

Qualité des systèmes d’information

Suivre la qualité des données et des processus SI.

Définir et piloter les indicateurs de performance et de qualité.

Participer à l’amélioration continue, à la documentation et à l’analyse des incidents.

Assurer une veille réglementaire, technologique et cybersécurité.

Identifier les évolutions nécessaires pour garantir la sécurité et la résilience du système d’information.

Gestion budgétaire

Élaborer et suivre le budget cybersécurité.

Assurer le suivi des dépenses et proposer les investissements nécessaires.

Encadrer, animer et développer les compétences de l’équipe.

Définir les objectifs, organiser les activités et suivre leur réalisation.

Participer aux recrutements, évaluations et plans de développement des collaborateurs.

Piloter la préparation, l’obtention et le maintien de la certification ISO 27001.

Développer et maintenir le système documentaire, les processus et les indicateurs associés.

Suivre les plans d’actions issus des audits et accompagner les équipes dans leur mise en conformité.

Profile description

Vous êtes diplômé d'une école d'ingénieur en informatique ou équivalent (Bac+5) avec au minimum 8 ans d’expérience en tant que RSSI ou ingénieur cybersécurité.

Vous avez une Expérience avec la sécurité cloud, scanners de vulnérabilités, gestion des secrets, et conformité avec une expertise en automatisation, déploiement sécurisé, et gestion d’infrastructures cloud AWS (Fargate, RDS, S3, IAM)

Avec une maîtrise de Python et Java (FastAPI, Spring Boot) pour le développement et l’implémentation de modèles

Des connaissance de Docker, Kubernetes, et des outils d’intégration continue (Jenkins, GitLab CI)

Des connaissance des architectures micro-services, CI/CD, et tests automatisés

Bonne maîtrise de l’anglais

Connaissance des réseaux IT (switch, Firewall, VPN, IPSEC…)

La connaissance de React, React Native, et de l’électromobilité (EV Charging) est un plus.

Plus qu'un simple job, vous recherchez une entreprise qui partage des valeurs fortes ?

Nous serons ravis de partager avec vous notre passion pour notre métier au service du Groupe Ortec

Le développement de compétences, accélérateur de performance:

Des actions de formation au-delà des obligations légales,

Un centre de formation interne,

Un programme de mobilité en interne.

Notre politique RH, mise en œuvre autour d’une démarche solidaire globale : Action logement, Action sociale, Action handicap.

L’équilibre pour réussir! Un environnement de travail accueillant et flexible :

• Un accord de télétravail en vigueur : 2 journées par semaine,


• Si vous venez en transport en commun les locaux sont très bien desservis à proximité des stations de métros et gares.


• Des journées d’équipe et évènements de Groupe,