Responsable Sécurité Système Information H/F

Ortec Group; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Avantages offerts par ce poste

Développement de compétences

Télétravail 2 jours par semaine

Centre de formation interne

Journées d'équipe et événements de Groupe

Résumé du poste

Ortec Group recherche un Responsable de la Sécurité des Systèmes d'Information (RSSI) pour son équipe IT dans la filiale Oreve. Ce rôle implique la définition de la stratégie et de la conformité en matière de cybersécurité, le pilotage de la certification ISO 27001, ainsi que le management d’une équipe technique dynamique.

Le candidat doit avoir un diplôme Bac+5, au moins 8 ans d'expérience et une expertise avec des outils comme AWS et Docker. Des compétences en Python et Java sont également requises.

Ortec Group offre des opportunités de formation, un télétravail partiel et un cadre de travail stimulant à Paris.

Qualifications

• Minimum 8 ans d'expérience en tant que RSSI ou ingénieur cybersécurité.
• Bonne maîtrise de l'anglais.
• Connaissance des architectures micro-services et tests automatisés.

Responsabilités

• Définir et maintenir la politique de sécurité des systèmes d'information.
• Assurer la conformité aux exigences réglementaires.
• Piloter la préparation et maintenance de la certification ISO 27001.
• Encadrer et développer les compétences de l'équipe.

Connaissances

Sécurité cloud

Gestion des vulnérabilités

Python

Java (FastAPI, Spring Boot)

Docker

Kubernetes

CI/CD

Réseaux IT

Connaissance en électromobilité

Formation

Diplôme d'ingénieur en informatique ou équivalent (Bac+5)

Outils

AWS (Fargate, RDS, S3, IAM)

Jenkins

GitLab CI

Description du poste

Brand Description

Présent dans 25 pays, le Groupe Ortec déploie des solutions en ingénierie et travaux dans de nombreux secteurs : énergies, mines, chimie, défense, transports, agroalimentaire, aéronautique, spatial, environnement, collectivités. Ses 14500 collaborateurs assurent la conception, la réalisation et la maintenance de projets et d'installations industriels. Cette stratégie repose sur un socle de valeurs « Made in Ortec », où la sécurité, l'innovation et la formation sont érigées au rang de priorités.

Job Description

Obornes, représenté par la marque Oreve, est le premier réseau public de stations de recharge très haute-puissance adapté aux usages des flottes professionnelles électriques (VL, VU, PL). Implanté prioritairement dans les zones d’activité, Obornes propose une solution performante, fiable et sécurisée pour accompagner la transition électrique des entreprises et des collectivités, partout en France.

Rejoignez‑nous

Si le secteur bouillonnant des infrastructures de chargement et des services de mobilité électrique vous intéresse et que vous souhaitez travailler dans un cadre technique exigeant et stimulant, rejoignez‑nous ! Sous la responsabilité du DSI, vous intégrerez l’équipe IT de notre filiale Oreve, pour contribuer à la conception, à l’orientation stratégique, la qualité et à la sécurisation de l’infrastructure IT.

Stratégie et gouvernance cybersécurité

• Participer à la définition de la stratégie informatique et cybersécurité de l’entreprise en lien avec la Direction des Systèmes d’Information et la Direction Générale.
• Représenter l’entreprise auprès des clients sur les sujets liés à la cybersécurité.
• Définir, déployer et maintenir la politique de sécurité des systèmes d’information (PSSI).

Gestion des risques et conformité

• Identifier, évaluer et traiter les risques liés aux systèmes d’information.
• Élaborer et suivre les plans de prévention et d’amélioration de la sécurité.
• Assurer la conformité aux exigences réglementaires, normatives et contractuelles.
• Réaliser des audits, contrôles et évaluations de vulnérabilité.
• Piloter la gestion des incidents de sécurité et participer aux cellules de crise.

Sécurité opérationnelle

• Définir les standards, normes et procédures de sécurité.
• Valider les solutions techniques de sécurité et suivre leur efficacité.
• Assurer le suivi des indicateurs de sécurité et produire les reportings associés.
• Collaborer avec le SOC pour la supervision et l’amélioration continue de la sécurité du SI.

Qualité des systèmes d’information

• Suivre la qualité des données et des processus SI.
• Définir et piloter les indicateurs de performance et de qualité.
• Participer à l’amélioration continue, à la documentation et à l’analyse des incidents.

Veille et innovation

• Assurer une veille réglementaire, technologique et cybersécurité.
• Identifier les évolutions nécessaires pour garantir la sécurité et la résilience du système d’information.

Gestion budgétaire

• Élaborer et suivre le budget cybersécurité.
• Assurer le suivi des dépenses et proposer les investissements nécessaires.

Management

• Encadrer, animer et développer les compétences de l’équipe.
• Définir les objectifs, organiser les activités et suivre leur réalisation.
• Participer aux recrutements, évaluations et plans de développement des collaborateurs.

Certification ISO 27001

• Piloter la préparation, l’obtention et le maintien de la certification ISO 27001.
• Développer et maintenir le système documentaire, les processus et les indicateurs associés.
• Suivre les plans d’actions issus des audits et accompagner les équipes dans leur mise en conformité.

Profile Description

Vous êtes diplômé d'une école d'ingénieur en informatique ou équivalent (Bac+5) avec au minimum 8 ans d’expérience en tant que RSSI ou ingénieur cybersécurité.

Vous avez une expérience avec la sécurité cloud, scanners de vulnérabilités, gestion des secrets, et conformité avec une expertise en automatisation, déploiement sécurisé, et gestion d’infrastructures cloud AWS (Fargate, RDS, S3, IAM).

Avec une maîtrise de Python et Java (FastAPI, Spring Boot) pour le développement et l’implémentation de modèles.

Des connaissances de Docker, Kubernetes, et des outils d’intégration continue (Jenkins, GitLab CI).

Des connaissances des architectures micro‑services, CI/CD, et tests automatisés.

Bonne maîtrise de l’anglais.

Connaissance des réseaux IT (switch, Firewall, VPN, IPSEC).

La connaissance de React, React Native, et de l’électromobilité (EV Charging) est un plus.

Pourquoi nous rejoindre

• Le développement de compétences, accélérateur de performance.
• Des actions de formation au-delà des obligations légales.
• Un centre de formation interne.
• Un programme de mobilité en interne.
• Notre politique RH, mise en œuvre autour d’une démarche solidaire globale : Action logement, Action sociale, Action handicap.
• Un accord de télétravail en vigueur : 2 journées par semaine.
• Des journées d’équipe et évènements de Groupe.
• Des locaux très bien desservis à proximité des stations de métro et gares.