Security supervision process owner F/H

Responsable recrutement pour Orange en France | Management, Ressources humainesOrange Business est l'entité du Groupe Orange dédiée aux entreprises etorganisations. Notre ambition est de devenir le leader européen de l'intégration réseau et numérique en capitalisant sur notre expertise reconnue dans les solutions de connectivité de nouvelle génération, le cloud et la cybersécurité. Nos 30 000 femmes et hommes sont présents dans 65 pays. Nous offrons des opportunités passionnantes à travers de projets innovants dans les domaines des données et du numérique, du cloud, de l'IA, de la cybersécurité, de l'IoT, ou encore de l'espace de travail numérique et du big data.Au sein d'Orange Business, la mission de l'entité Digital Technology est d'être unpartenaire de confiance en matière de technologie, offrant des expériencesnumériques exceptionnelles à nos clients, partenaires et employés. Pour ce faire, nous sommes en train de réinventer notre système d'information afin de mieux servir l'entreprise, tout en ayant une approche de pointe en matière de sécurité, qui est un besoin toujours croissant pour un fournisseur mondial comme Orange, dans un monde où de nouvelles menaces à la sécurité ne cessent d'émerger et où le besoin de solutions hautement sécurisées et souveraines devient la norme. Digital Technology est une entité d'environ 1800 personnes principalement localisée en France, au Maroc, en Egypte et en Inde.Au sein de Digital Technology, le département Sécurité est responsable de gérer la sécurité pour l'ensemble d'Orange BusinessSécurité d'Orange Business dont le rôle consiste à piloter le process d supervisionsécurité sur l'ensemble des activités et systèmes d'information d'Orange Business. Ce poste nécessite une expertise approfondie en cybersécurité et une capacité à coordonner les efforts de différentes équipes pour piloter la définition et le déploiement de dispositifs techniques et organisationnels de supervision sécurité sur différents périmètres techniques (infrastructure IT legacy et cloud, services SaaS, postes de travail, etc.), et s'assurer de l'efficacité et l'efficience de ces dispositifs.Responsabilités:Définition de la stratégie de supervision sécurité globale pour Orange Business, et pilotage de l'implémentation de cette stratégie. La supervision sécurité contribue à la maitrise de nos risques en cas de différents types d'évènements de sécurité qui pourraient porter atteinte à la sécurité du système d'information d'Orange Business (impact en confidentialité/intégrité/disponibilité, anomalie de configuration, comportement anormal, etc.).Définition et optimisation du processus générique de supervision sécurité et contribution à sa déclinaison au niveau d'Orange Business.Mesure de la couverture et performance de la supervision sécurité au seind'Orange Business.Évaluation de l'efficacité et de l'efficience des dispositifs de supervision sécurité pour optimiser le cout (capex/opex) des solutions et des processus.Coordination entre les équipes SOC, CERT, CSIRT, SSIRT internes OB etcertaines entités du groupe Orange (DSEC, OCD, OINIS), dont la communication inter-SOC.Contribution à la sélection des briques technologiques (SIEM, SOAR, CSPM, etc.) et gestion des fournisseurs associés.Coordonne la définition et l'amélioration continue des règles génériques de supervision, prenant en compte l'évolution des technologies et des menaces, et les évènements/alertes/incidents/crises rencontrés.Contribution à la gestion du processus de gestion des incidents/crises desécurité.Compétences coeur de métierExpérience professionnelle : supérieure à 7 ans dans le domaine de lacybersécurité, et en particulier dans le domaine de la gestion des incidents de sécurité et de la supervision sécurité.Connaissances des différents briques d'un système d'information (IT legacy, cloud, SaaS) et des principes d'architecture.Connaissance des activités et interactions des SOC, CERT, CSIRT.Connaissance des outils généralement utilisé dans la gestion des incidents de sécurité et la supervision sécurité (SIEM, SOAR, CSPM, etc.).Connaissances des menaces cybersécurité.Compétences comportementalesEsprit d'analyse et de synthèseLeadership, capacité d'influenceCapacité à travailler en transverse au sein de l'organisationCapacité d'appropriation des enjeux métiersDémarche de priorisation par les risquesAutonomieAnglais courantRef : 26342189 #J-18808-Ljbffr