Responsable Sécurité Système Information H/F

Brand Description

Présent dans 25 pays, le Groupe Ortec déploie des solutions en ingénierie et travaux dans de nombreux secteurs : énergies, mines, chimie, défense, transports, agroalimentaire, aéronautique, spatial, environnement, collectivités. Ses 14500 collaborateurs assurent la conception, la réalisation et la maintenance de projets et d'installations industriels. Cette stratégie repose sur un socle de valeurs « Made in Ortec », où la sécurité, l'innovation et la formation sont érigées au rang de priorités.

Job Description

Obornes, représenté par la marque Oreve, est le premier réseau public de stations de recharge très haute-puissance adapté aux usages des flottes professionnelles électriques (VL, VU, PL). Implanté prioritairement dans les zones d’activité, Obornes propose une solution performante, fiable et sécurisée pour accompagner la transition électrique des entreprises et des collectivités, partout en France.

Rejoignez‑nous

Si le secteur bouillonnant des infrastructures de chargement et des services de mobilité électrique vous intéresse et que vous souhaitez travailler dans un cadre technique exigeant et stimulant, rejoignez‑nous Sous la responsabilité du DSI, vous intégrerez l’équipe IT de notre filiale Oreve, pour contribuer à la conception, à l’orientation stratégique, la qualité et à la sécurisation de l’infrastructure IT.

Stratégie et gouvernance cybersécurité

• Participer à la définition de la stratégie informatique et cybersécurité de l’entreprise en lien avec la Direction des Systèmes d’Information et la Direction Générale.
• Représenter l’entreprise auprès des clients sur les sujets liés à la cybersécurité.
• Définir, déployer et maintenir la politique de sécurité des systèmes d’information (PSSI).

Gestion des risques et conformité

• Identifier, évaluer et traiter les risques liés aux systèmes d’information.
• Élaborer et suivre les plans de prévention et d’amélioration de la sécurité.
• Assurer la conformité aux exigences réglementaires, normatives et contractuelles.
• Réaliser des audits, contrôles et évaluations de vulnérabilité.
• Piloter la gestion des incidents de sécurité et participer aux cellules de crise.

Sécurité opérationnelle

• Définir les standards, normes et procédures de sécurité.
• Valider les solutions techniques de sécurité et suivre leur efficacité.
• Assurer le suivi des indicateurs de sécurité et produire les reportings associés.
• Collaborer avec le SOC pour la supervision et l’amélioration continue de la sécurité du SI.

Qualité des systèmes d’information

• Suivre la qualité des données et des processus SI.
• Définir et piloter les indicateurs de performance et de qualité.
• Participer à l’amélioration continue, à la documentation et à l’analyse des incidents.

Veille et innovation

• Assurer une veille réglementaire, technologique et cybersécurité.
• Identifier les évolutions nécessaires pour garantir la sécurité et la résilience du système d’information.

Gestion budgétaire

• Élaborer et suivre le budget cybersécurité.
• Assurer le suivi des dépenses et proposer les investissements nécessaires.

Management

• Encadrer, animer et développer les compétences de l’équipe.
• Définir les objectifs, organiser les activités et suivre leur réalisation.
• Participer aux recrutements, évaluations et plans de développement des collaborateurs.

Certification ISO 27001

• Piloter la préparation, l’obtention et le maintien de la certification ISO 27001.
• Développer et maintenir le système documentaire, les processus et les indicateurs associés.
• Suivre les plans d’actions issus des audits et accompagner les équipes dans leur mise en conformité.

Profile Description

Vous êtes diplômé d'une école d'ingénieur en informatique ou équivalent (Bac+5) avec au minimum 8 ans d’expérience en tant que RSSI ou ingénieur cybersécurité.

Vous avez une expérience avec la sécurité cloud, scanners de vulnérabilités, gestion des secrets, et conformité avec une expertise en automatisation, déploiement sécurisé, et gestion d’infrastructures cloud AWS (Fargate, RDS, S3, IAM).

Avec une maîtrise de Python et Java (FastAPI, Spring Boot) pour le développement et l’implémentation de modèles.

Des connaissances de Docker, Kubernetes, et des outils d’intégration continue (Jenkins, GitLab CI).

Des connaissances des architectures micro‑services, CI/CD, et tests automatisés.

Bonne maîtrise de l’anglais.

Connaissance des réseaux IT (switch, Firewall, VPN, IPSEC).

La connaissance de React, React Native, et de l’électromobilité (EV Charging) est un plus.

Pourquoi nous