Offres d'emploi
Responsable Cellule Compliance - Performance H/F
|La Défense
08/01/2021 | Valable jusqu'au 08/03/2021 | ref : SÉC00042-34353947
Lieu : La Défense
Code postal : 92400
Expérience : De 5 à 10 ans
Société :
Orano : donnons toute sa valeur au nucléaire !
Notre expertise unique sur le cycle du combustible nucléaire nous permet de proposer à nos clients des produits et des services à forte valeur ajoutée, depuis les mines, la chimie de l’uranium, l’enrichissement, le recyclage, l’ingénierie, le démantèlement, la logistique, jusqu’au nucléaire médical.
Les 16000 collaborateurs du groupe mettent leur expertise, leur maîtrise des technologies de pointe, leur recherche d’innovation et leur exigence absolue en matière de Sûreté au service de leurs clients en France et dans le monde.
Du technicien de conduite d’installation à l’ingénieur d’études et au chef de projet international, Orano recrute annuellement plus de 800 nouveaux collaborateurs.
Poste :
Au sein de SI-nerGIE, la Direction des Opérations, en charge de l'ensemble des infrastructures IT des membres du GIE, a entre autres pour mission d'en assurer la protection et la défense ainsi que leur maintien en condition de sécurité.
Au sein de la Direction des Opérations, le département « Sécurité opérationnelle » est en charge de planifier, organiser, coordonner et contrôler les moyens de défense contre les menaces informatiques visant les infrastructures des réseaux de gestion et industriels.
Les activités de ce département s'articulent autour de 2 pôles, dont les principales missions sont :
Conformité, performance, prescription
Validation des architectures techniques mises en oeuvre dans le cadre de projets, publication des standards et exigences sécurité,
Analyses de risques sécurité
Pilotage des audits sécurité
Production des tableaux de bord, amélioration continue
Lutte Informatique Défensive
Pilotage des activités de détection (SOC)
Pilotage de la réaction aux incidents (CERT)
Gestion des vulnérabilités et correctifs de sécurité
Dans le cadre d'une vacance de poste, nous recherchons le(la) responsable du pôle « Conformité, performance, prescription ».
La personne sera hiérarchiquement rattachée au responsable du département « Sécurité Opérationnelle ».
Elle sera plus particulièrement en charge de :
Définir, publier et tenir le plan d'audit sécurité annuel
Contrôler la bonne prise en compte des recommandations issues des audits,
S'assurer que le niveau de sécurité des composants mis en production est conforme et régulièrement maintenu
Assurer le contrôle continu et ponctuel du niveau de sécurité opérationnelle du Système d'Information :
Recherches de vulnérabilités techniques,
Vérification sécurité des processus « métiers » opérations
Fournir des prescriptions d'amélioration au vue des menaces ou vulnérabilités observées
Piloter les analyses de sécurité des composants et services afin de s'assurer de leur conformité aux exigences de sécurité
Prescrire et maintenir les référentiels, processus et bonnes pratiques de sécurité applicable pour les services d'infrastructure
Formaliser les exigences et politique de sécurité au travers de position papers
S'assurer de la conformité au cadre de sécurité
S'assurer de la couverture des risques sur les données et infrastructures
Consolider et publier les tableaux de bord et KPI sécurité à destination du management SI-nerGIE et des entités membres du GIE
Au sein de la Direction des Opérations, le département « Sécurité opérationnelle » est en charge de planifier, organiser, coordonner et contrôler les moyens de défense contre les menaces informatiques visant les infrastructures des réseaux de gestion et industriels.
Les activités de ce département s'articulent autour de 2 pôles, dont les principales missions sont :
Conformité, performance, prescription
Validation des architectures techniques mises en oeuvre dans le cadre de projets, publication des standards et exigences sécurité,
Analyses de risques sécurité
Pilotage des audits sécurité
Production des tableaux de bord, amélioration continue
Lutte Informatique Défensive
Pilotage des activités de détection (SOC)
Pilotage de la réaction aux incidents (CERT)
Gestion des vulnérabilités et correctifs de sécurité
Dans le cadre d'une vacance de poste, nous recherchons le(la) responsable du pôle « Conformité, performance, prescription ».
La personne sera hiérarchiquement rattachée au responsable du département « Sécurité Opérationnelle ».
Elle sera plus particulièrement en charge de :
Définir, publier et tenir le plan d'audit sécurité annuel
Contrôler la bonne prise en compte des recommandations issues des audits,
S'assurer que le niveau de sécurité des composants mis en production est conforme et régulièrement maintenu
Assurer le contrôle continu et ponctuel du niveau de sécurité opérationnelle du Système d'Information :
Recherches de vulnérabilités techniques,
Vérification sécurité des processus « métiers » opérations
Fournir des prescriptions d'amélioration au vue des menaces ou vulnérabilités observées
Piloter les analyses de sécurité des composants et services afin de s'assurer de leur conformité aux exigences de sécurité
Prescrire et maintenir les référentiels, processus et bonnes pratiques de sécurité applicable pour les services d'infrastructure
Formaliser les exigences et politique de sécurité au travers de position papers
S'assurer de la conformité au cadre de sécurité
S'assurer de la couverture des risques sur les données et infrastructures
Consolider et publier les tableaux de bord et KPI sécurité à destination du management SI-nerGIE et des entités membres du GIE
Profil :
Pour ce poste nous recherchons un(une) spécialiste confirmé(e) en cybersécurité ayant une expérience de 5 ans minimum acquise soit au sein d'entreprise(s) utilisatrice(s) ou bien d'un(de) cabinet(s) de conseil.
Le profil (diplôme d'ingénieur avec spécialisation en cyber sécurité ou équivalent) doit présenter les compétences suivantes :
Anglais courant eu égard à la dimension internationale du poste
Connaissances en cyber sécurité (normes ISO27xxx, bonnes pratiques, architectures, solutions, chiffrement, SIEM, …)
Méthodologie d'analyse de risques (EBIOS, MEHARI, ISO27005, …)
Certifications sécurité : CISSP, '
La connaissance des systèmes informatiques industriels et normes associées (IEC, ISA, AIEA, NIST...) et de l'environnement règlementaire en matière de sécurité serait un plus.
Sens de la communication écrite et orale
Force de proposition
Connaissance de l'environnement règlementaire en matière de sécurité
Animation et coordination d'équipes
Cliquez ici pour afficher les informations complèmentaires
Le profil (diplôme d'ingénieur avec spécialisation en cyber sécurité ou équivalent) doit présenter les compétences suivantes :
Anglais courant eu égard à la dimension internationale du poste
Connaissances en cyber sécurité (normes ISO27xxx, bonnes pratiques, architectures, solutions, chiffrement, SIEM, …)
Méthodologie d'analyse de risques (EBIOS, MEHARI, ISO27005, …)
Certifications sécurité : CISSP, '
La connaissance des systèmes informatiques industriels et normes associées (IEC, ISA, AIEA, NIST...) et de l'environnement règlementaire en matière de sécurité serait un plus.
Sens de la communication écrite et orale
Force de proposition
Connaissance de l'environnement règlementaire en matière de sécurité
Animation et coordination d'équipes
Informations complémentaires :
Descriptif de la societé :
Orano : donnons toute sa valeur au nucléaire !
Notre expertise unique sur le cycle du combustible nucléaire nous permet de proposer à nos clients des produits et des services à forte valeur ajoutée, depuis les mines, la chimie de l'uranium, l'enrichissement, le recyclage, l'ingénierie, le démantèlement, la logistique, jusqu'au nucléaire médical.
Les 16000 collaborateurs du groupe mettent leur expertise, leur maîtrise des technologies de pointe, leur recherche d'innovation et leur exigence absolue en matière de Sûreté au service de leurs clients en France et dans le monde.
Du technicien de conduite d'installation à l'ingénieur d'études et au chef de projet international, Orano recrute annuellement plus de 800 nouveaux collaborateurs.
Orano : donnons toute sa valeur au nucléaire !
Notre expertise unique sur le cycle du combustible nucléaire nous permet de proposer à nos clients des produits et des services à forte valeur ajoutée, depuis les mines, la chimie de l'uranium, l'enrichissement, le recyclage, l'ingénierie, le démantèlement, la logistique, jusqu'au nucléaire médical.
Les 16000 collaborateurs du groupe mettent leur expertise, leur maîtrise des technologies de pointe, leur recherche d'innovation et leur exigence absolue en matière de Sûreté au service de leurs clients en France et dans le monde.
Du technicien de conduite d'installation à l'ingénieur d'études et au chef de projet international, Orano recrute annuellement plus de 800 nouveaux collaborateurs.
