Manager cybersécurité

il y a 4 semaines


Paris, Île-de-France Orano Projets Temps plein

Pour répondre aux enjeux liés à l'Intégration de la Sécurité dans les Projets, le Groupe Orano a choisi de mettre en place un centre de service dédié à ce sujet.
Ce centre de service est directement rattaché au Directeur Cybersécurité d'Orano, au sein de la Direction Performance & Technologies Digitales Orano, et se compose de 2 ETP externes.

Les actions du centre de service se divisent en quatre volets principaux :

  • BUILD : évolution et suivi dans le temps des différents livrables sécurité, formalisation de standards sécurité, réalisation d'action de sensibilisation...
  • RUN : le centre de service est chargé d'accompagner les projets dans la réalisation et la validation des différents livrables sécurité. Ci-dessous quelques exemples de livrables :
  • WYNS : « What Your Need for Security » est un livrable où sont identifiés les risques bruts métiers inhérents au projet. Ce livrable permet de définir les besoins de sécurité, le niveau de protection de l'information, les impacts métiers et le niveau d'innovation technique du projet. Ces éléments constituent des critères décisifs pour évaluer le niveau de sensibilité SSI ;
  • TKR1-R2 : c'est un livrable qui accompagne le traitement des risques métiers identifiés lors du WYNS. Il permet de définir des mesures techniques et organisationnelles qui viendront, lors de leur mise en œuvre, réduire le niveau de risque à un seuil acceptable ;
  • Questionnaire SaaS : c'est un livrable qui permet de vérifier que le prestataire pressenti respecte les politiques sécurité du Groupe Orano, les règlementations en vigueur et dispose d'un niveau de maturité cyber cohérent avec les risques qu'ils portent. Le questionnaire est composé d'une centaine de questions couvrant l'ensemble des thématiques de sécurité liées aux prestations SaaS (hébergement, architecture, authentification, protection des données, journalisation, exploitation, contraintes réglementaires...) ;
  • FAR : « Fiche d'Analyse de Risques » suit la méthodologie EBIOS Risk Manager, préconisée par l'ANSSI et se divise en plusieurs étapes :
    • Evaluation des évènements redoutés et de la maturité du socle de sécurité ;
    • Etude des couples SR/OV (sources de risques/objectifs visés) pertinents ;
    • Identification des scénarios stratégiques ;
    • Etude des scénarios opérationnels techniques associés
    • Formalisation d'un plan d'action adapté et définition de la recette de sécurité ;

DevSecOps : suivi de l'initiative DevSecOps avec les équipes de la Factory U Orano, pour s'assurer que la cybersécurité est bien incluse dans toutes les étapes du cycle Agile et que les parties prenantes sont bien formées sur le sujet ;

Sécurité applicative : le centre de service est garant que la sécurité est intégrée dans les différentes applications du Groupe.

Métier Orano : I - Systèmes d'Information


Profil recherché

  • Formation supérieure avec un Master degree ou équivalent comprenant une spécialisation en cybersécurité
  • Bac +5 d'une grande école de management ou d'ingénieur
  • Vous avez plus de 4 ans d'expérience en cybersécurité

Langues

  • Français & Anglais professionnel

Softkills attendus

  • Vous avez des compétences éprouvées en pilotage de projet et gestion d'équipes
  • Vous avez développé une expertise et des convictions sur la cybersécurité, notamment en ce qui concerne l'Intégration de la Sécurité dans les Projets
  • Bon niveau de communication, à l'oral et à l'écrit ;
  • Capacité de synthèse et d'adaptation du discours en fonction des interlocuteurs
  • Autonomie, force de proposition et prise d'initiative ;
  • Intégrité et rigueur ;

Vous souhaitez intégrer des équipes à taille humaine contribuant à sécuriser l'ensemble des projets du Groupe Orano ? Vous recherchez un environnement de travail stimulant, propice à l'épanouissement personnel au sein d'un Groupe reconnu dans son domaine ?

Si votre objectif est d'être acteur de la transformation digitale et de mettre à profit votre talent et votre enthousiasme dans une société qui saura vous proposer une trajectoire dynamique et des prises de responsabilités rapides, donnez-vous les chances de rejoindre nos équipes


Présentation de Orano Projets


Opérateur international reconnu dans le domaine des matières nucléaires, Orano apporte des solutions aux défis actuels et futurs, dans l'énergie et la santé. Son expertise ainsi que sa maîtrise des technologies de pointe permettent à Orano de proposer à ses clients des produits et services à forte valeur ajoutée sur l'ensemble du cycle du combustible. Grâce à leurs compétences, leur exigence en matière de sûreté et de sécurité et leur recherche constante d'innovation, l'ensemble des collaborateurs du groupe s'engage pour développer des savoir-faire de transformation et de maîtrise des matières nucléaires, pour le climat, pour la santé et pour un monde économe en ressources, aujourd'hui et demain.

  • Ingénieur en Cybersécurité

    il y a 2 semaines


    Paris, Île-de-France I.C.C Temps plein

    L'ingénieur expert en cybersécurité est chargé de protéger les systèmes, réseaux et données de l'entreprise contre les cybermenaces. En collaboration avec les équipes techniques, il met en place et maintient les mesures de sécurité adéquates et efficaces. Il est également responsable du pilotage opérationnel des solutions de sécurité du SI...

  • Ingénieur(e) Cybersécurité

    il y a 4 semaines


    Paris, Île-de-France PAGE PERSONNEL Temps plein

    Quelles sont les missions ?Vos missions seront les suivants : * En tant qu'Ingénieur en Cybersécurité, vous serez responsable de répondre à tout incident de sécurité (IT et OT), * Vous protégerez la marque et la réputation d'Imerys contre les menaces cyber en menant des actions proactives et une surveillance sur le web visible et le darknet, * Vous...


  • Paris, Île-de-France DCS EASYWARE Temps plein

    Dans le cadre de la constitution d'une nouvelle équipe, nous recherchons un Technicien Helpdesk Cybersécurité (H/F). Au sein d'une équipe de 4personnes, venez partager votre sens du service et vos compétences Votre principale mission sera de qualifier les incidents CYBER(via téléphone) et d'accompagner vos interlocuteurs jusqu'à la résolution...

  • Ingénieur Cybersécurité GRC

    il y a 2 semaines


    Paris, Île-de-France UMANTRUST Temps plein

    Nous recherchons un Ingénieur Cybersécurité GRCContexte de la mission:Réalisations: En lien avec la règlementation DORA, contribuer au projet de classification des actifs en fonction des risques et notamment : Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et...


  • Paris, Île-de-France Société Générale Temps plein

    Vous souhaitez acquérir une expérience dans un environnement international et multiculturel, en ayant une vue globale des métiers d'une Banque ? Rejoignez-nous En tant qu'Alternant(e) Développeur(se) Cybersécurité au sein du groupe Société Générale, vous intégrerez l'entité Corporate Function Technologies intégrée à la Direction des Ressources...


  • Paris, Ile-de-France AS International Group Temps plein

    Nous recherchons un(e) Chef de Projet Cybersécurité passionné(e) et dynamique pour piloter la mise en place d'un nouveau SIEM (Security Information and Event Management) chez notre client.Responsabilités :Piloter la mise en place d'un nouveau SIEM, en partant de zéro, en collaboration avec une équipe de 20 personnes, composée à la fois de...

  • Analyste Cybersécurité

    il y a 3 semaines


    Paris, Île-de-France Societe Generale Temps plein

    Vous souhaitez évoluer dans le domaine de la cybersécurité au sein d'un groupe international ? Rejoignez-nous Au sein du département Risk & Production Management de l'entité Digital and Data Services, vous rejoindrez l'équipe d'expertise en charge de la sécurité des applications en tant qu'analyse cyber sur le déploiement du processus "Secure By...

  • Consultant(e) Cybersécurité

    il y a 4 semaines


    Paris, Île-de-France CGI Temps plein

    Quelles sont les missions ?Description du poste :CGI Business Consulting, cabinet de conseil, éclaire les entreprises et les organisations dans leurs projets de transformation.Chaque jour, nous accompagnons nos clients dans leurs stratégies pour faire face aux mutations de leurs secteurs : nouveaux usages, performances des fonctions supports et...

  • Ingénieur(e) Cybersécurité

    il y a 4 semaines


    Paris, Ile-de-France Page Personnel Temps plein

    Leader mondial dans le domaine des spécialités minérales destinées à l'industrie, propose des solutions fonctionnelles à forte valeur ajoutée pour divers secteurs, allant des industries de procédés aux biens de consommation.Vos missions seront les suivants :En tant qu'Ingénieur en Cybersécurité, vous serez responsable de répondre à tout...


  • Paris, Île-de-France AGENCE FRANCAISE DE DEVELOPPEMENT Temps plein

    Quelles sont les missions ?Positionné auprès du Responsable de la SSI (RSSI) vous aiderez à la gouvernance, au management des risques et analyses, à la conformité par les contrôles et les audits, à la sensibilisation, à tenir des indicateurs de performances et de risques dans le domaine de la cybersécurité du Groupe AFD, et appuierez les démarches...


  • Paris, Ile-de-France SYNETIS Temps plein

    Synetis est un cabinet d'expertise spécialisé à 100 % en Cybersécurité, composé de plus de 300 Synetisiens répartis sur deux agences Paris et Rennes. Nous proposons à tous nos clients, une offre complète permettant de les accompagner de bout-en-bout sur toutes les problématiques de sécurité des SI :Le Conseil en cybersécurité,La...

  • Formateur cybersecurite h/f

    il y a 2 semaines


    Paris, Île-de-France AUCLEA CONSULTING Temps plein

    Quelles sont les missions ?Rattaché au directeur de l'avant-vente et au sein d'une équipe européenne, nous recherchons un(e) formateur. Vous jouerez un rôle essentiel dans la conception, le développement et la mise en oeuvre de programmes de formation complets adaptés aux besoins de nos divers partenaires et clients.Principales responsabilités...


  • Paris, Île-de-France AUCLEA CONSULTING Temps plein

    Quelles sont les missions ?-Développement et conception des parcours d'apprentissage et des ressources, y compris des manuels et des présentations, afin de soutenir les objectifs éducatifs de nos partenaires et de nos clients.- Réalisation des évaluations approfondies des besoins afin de mettre en évidence les lacunes en matière de formation et les...


  • Paris 12 Reuilly, Île-de-France SIAAP (Service Public de l'Assainissement Francilien) Temps plein

    Quelles sont les missions ?Le SIAAP recherche sa/son Manager de programme de sécurité.Poste basé à Paris 12ème.Au sein de la Direction du Système d'Information, sous l'autorité du Responsable de la Sécurité des Systèmes d'Information (RSSI), dans le cadre d'un programme de transformation de la sécurité des SI, le manager de programme de...


  • Paris, Île-de-France AMD Blue Temps plein

    ContexteDans le cadre de l'amélioration continue de son processus d'évaluation des risques Cybersécurité liés à ses fournisseurs, notre client va mettre en place un TPRM (Third Party Risk Management).Le temps de ce projet le client a besoin de renforcer son équipe avec un Chef de Projet.MissionEn suivant la méthodologie projet du client, manager le...


  • Paris, Île-de-France Thales Six Gts France S.a.s. Temps plein

    QUI SOMMES-NOUS ? Thales propose des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, systèmes d'information critiques et cybersécurité, répondent aux...

  • Consultant(e) cybersécurité

    il y a 4 semaines


    Paris, Île-de-France CGI Temps plein

    Quelles sont les missions ?Description du poste :CGI Business Consulting, cabinet de conseil, éclaire les entreprises et les organisations dans leurs projets de transformation.Chaque jour, nous accompagnons nos clients dans leurs stratégies pour faire face aux mutations de leurs secteurs : nouveaux usages, performances des fonctions supports et...


  • Paris, Ile-de-France Inetum Temps plein

    Mission Top 10 des éditeurs de logiciels français, Inetum Software innove dans la conception de ses produits pour les activités commerciales publiques et privées. Ses solutions logicielles sont intégrées par des solutions métiers pour le Public Sector, la Healthcare, la Supply Chain et la Compliance ainsi que des solutions horizontales comme Time &...

  • Support Delivery Manager H/F

    il y a 3 semaines


    Paris, Île-de-France FED IT Temps plein

    Quelles sont les missions ?Fed IT est un cabinet entièrement dédié à l'intérim et au recrutement des métiers des systèmes d'information et de la transformation digitale - infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Nous recherchons pour notre client, société spécialisée dans la distribution de...

  • Data Manager H/F

    il y a 4 semaines


    Paris, Île-de-France MICHAEL PAGE Temps plein

    Quelles sont les missions ?En qualité de Data Manager, vous êtes en charge d'organiser l'ensemble des données gérées par l'entreprise.Vous serez amenés dans le cadre de vos missions à intervenir dans les domaines suivants :Gouvernance des données : * Architecture, modélisation et conception des données, * Gestion des données, * Classement des...