Rattaché au Responsable de la sécurité des systèmes d'information (Chief Information Security Officer (CISO), vous participez à la définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l’activité CHRONOPOST et de ses Clients filiales.
Vous serez également chargé d’administrer et configurer les outils, d’analyser, de traiter les menaces d’intrusion et de définir les plans d’action nécessaires à leurs corrections ou leur anticipation. Vous serez une pièce maîtresse de l’équipe SSI.
Vous serez un expert garant de la sécurité des systèmes d’information (SSI). Vous maîtrisez les nouvelles technologies et avez une grande importance à plusieurs niveaux dans la lutte contre les menaces informatiques. Vous êtes capable de sécuriser les dispositifs et les données numériques sensibles.
Missions :
Sur le plan opérationnel, vous interviendrez en tant que chef de projet en charge des missions suivantes :
Déployer et suivre les réglementations en vigueur : RGPD(avec le DPO délégué), NIS2, Devoir de Vigilance, IA Act
Assurer la Conformité des politiques de sécurité avec celles du Groupe
Répondre aux questionnaires Cyber des Appels d’offres
Suivre les plans de remédiation des Audits Internes et externes
Etablir le suivi des tests de DRP et de simulations de Crises Cyber
Assurer une veille réglementaire nationale et internationale
Mettre à jour et faire évoluer les politiques et procédures internes
Former et sensibiliser les collaborateurs aux enjeux de conformité Cyber
Animer le réseau de correspondants compliance
Accompagner les directions opérationnelles et les achats dans l’approche SSI des sous traitants contractuelle
Sur le plan stratégique et organisationnel :
Assurer une veille permanente sur les menaces actuelles et la cyberdéfense
Documenter les bases de connaissances et procédures de traitement
Suivre constamment les vulnérabilités software et hardware
Analyser les malwares et l’ensemble des violations de données
Diplômé d’un bac +5 d’une école d’Ingénieur ou équivalent avec une spécialisation principale dans le domaine de la sécurité informatique, vous disposez d’une expérience significative (3 ans) sur un poste similaire.
Les compétences attendues :
Capacité à résoudre des problèmes plus ou moins complexes
Connaître les normes entourant l’échange de données informatiques
Être habile dans les relations interpersonnelles
Être capable de gérer plusieurs projets et tâches à la fois
Avoir un bon esprit d’équipe
Être capable de travailler sous pression et de bien gérer son stress, surtout en situation de crise
Vous avez des connaissances sur : RGPD,NIS2 et ISO27002
Notions de Linux, Windows, LDAP, SentinelONE,Tenable, Centreon, VaultWarden, KeyCloak, NDR (Darktrace) , WAF&WARP (CLOUDFLARE), K8S&DOCKER, IAM, SIEM seront appréciées
