Europcar Mobility Group
At Europcar Mobility Group , our purpose is to help to change the way you move. We are guided by our core values: We are happy to help , We embrace change , We take responsibility , We act with respect and We move as one . Our culture is built on valuing the contribution and diversity of our team where every individual is treated with dignity and respect. Acting with respect is at the heart of everything we do, and we are fully committed to creating a workplace where differences are celebrated and everyone feels empowered to contribute their unique perspectives.
Job Description
Missions et domaines de responsabilité de l'Information Security Officer
Le Responsable de la Sécurité et de l’infrastructure IT, est chargé de coordonner, de mettre en œuvre et de superviser les mesures et les politiques de sécurité informatique pour le périmètre informatique local France.
Il servira de relais pour les problèmes techniques complexes et jouera un rôle clé dans la mise en œuvre de nouvelles technologies et de procédures de sécurité afin d'améliorer l'efficacité des opérations.
Cybersécurité
- Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables.
- Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants.
- Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente.
- Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité.
- Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique.
- Constitution, évolution, reprise de fonds documentaire ECFR.
Collaboration avec la Sécurité de l'Information du Groupe
- Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement.
- Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française.
- Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe.
- Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT.
- Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local.
Gestion locale des indicateurs et intégration au SOC
- Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe.
- Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux.
- Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité.
Support à la sécurité informatique de l'activité locale (ISP)
- Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe.
- S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses.
- Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale
Dépannage avancé et escalade
- Diagnostiquer et réparer les incidents côté serveur, les problèmes de connectivité cloud et les dysfonctionnements des logiciels de Europcar.
- Effectuer des analyses de cause racine (root-cause analysis) pour éviter la récurrence des incidents
Administration et maintenance des systèmes
- Superviser les sauvegardes du système et les plans de reprise d'activité (PRA).
- Déployer les correctifs (patches) et les mises à jour sur les postes de travail ou les serveurs à l'aide d'outils automatisés.
Infrastructure et Sécurité
- Participer à l'installation et à la configuration des pare-feux (firewalls), des VPN
- Appliquer les politiques de cybersécurité, y compris l'authentification multifacteur (MFA) et la protection des points terminaux (endpoint protection).
- Gérer et maintenir l'infrastructure locale (serveurs et/ou équipements).
Compétences et qualifications requises
- Expérience : Plus de 5 ans d'expérience pratique et réussie dans un poste de
technicien support informatique.
- Expertise technique : Connaissance experte des systèmes d'exploitation Windows 10/11 et Windows Server. Connaissance approfondie des terminaux Android et de la gestion des APK
- Réseaux et protocoles : Compréhension approfondie des protocoles TCP/IP, DNS, DHCP, VLAN et de la VoIP.
- Cloud et Outils : Bonne compréhension de l'administration GSuite (Google Workspace) et d'AWS.
- Formations obligatoires : Avoir validé avec succès des certifications en cybersécurité reconnues, telles que ISO 27001 Lead Implementer
- Référentiels de sécurité : Solide compréhension des normes ISO 27001, NIST et PCI DSS.
- Protection des données : Excellente connaissance des concepts clés de la protection des données (notamment le RGPD) et capacité éprouvée à évaluer les risques associés.
- Analyse de vulnérabilités : Capacité à interpréter les rapports de scans de
vulnérabilités (via des outils comme Nmap ou Rapid7) et à hiérarchiser le déploiement des correctifs.
- Être bilingue en Anglais, et pouvoir rédiger, participer à des réunions, mener des entretiens totalement en Anglais (Niveau C1 minimum)
- Niveau de diplôme : Bac + 3 en informatique
Qualités professionnelles et personnelles
- Le sens du service: Faire preuve de patience et d'empathie face à des utilisateurs ou des clients internes frustrés.
- Vulgarisation : Capacité à traduire le jargon technique pour des parties prenantes non techniques, même en situation d'urgence ou sous pression.
- Esprit d'analyse : Approche systématique et logique du dépannage pour cibler
rapidement la cause d'un problème.
- Sens du business : Capacité à expliquer clairement un « cyber-risque » aux équipes
Métiers
- Esprit d'équipe : Aptitude à collaborer de manière fluide avec de nombreux pairs au sein de la DSI et à interagir avec tous les niveaux hiérarchiques de l'entreprise.
- Gestion du stress : Savoir rester calme, serein et faire preuve d'autorité naturelle lors d'une violation de données ou d'une panne critique de système.
We welcome and encourage applications from individuals of all backgrounds, experiences, and abilities, regardless of race, ethnicity, gender reassignment, nationality, sexual orientation, age, disability status, religion, or any other dimension of diversity. We are dedicated to building a team that reflects the communities we serve and fostering an environment of equity and inclusion, where respect for one another is essential. If you need any accommodations or assistance during the application or interview process, please let us know. Together, through mutual respect, we can create a more equitable and inclusive future.
Europcar Mobility Group is a global mobility player, with 75 years of mobility services expertise and a leading position in Europe. “We help to change the way you move” is what we stand for and brings us together.
We offer to individuals and businesses a wide range of car and van rental services, be it for a few hours, a few days, a week, a month or more, on-demand or on subscription, relying on a fleet of more than 250.000 vehicles, equipped with the latest engines including an increasing share of electric vehicles.
Our brands address differentiated needs, use cases and expectations: Europcar® - a global leader of car rental and light commercial vehicle rental, with a premium positioning, Goldcar® - a frontrunner at providing low-cost car rental services in Europe, and Fox-Rent-A-Car®, one of the main players in the car rental market in the US, with a "value for money" positioning.
Customers’ satisfaction is at the heart of the Group’s ambition and that of our more than 8,000 employees, everywhere we deliver our mobility solutions, thanks to a strong network in over 130 countries.
More info at: www.europcar-mobility-group.com
