Rssi Opérationnel

**RSSI Opérationnel**

**Direction**: Direction des Opérations et de l’Innovation

**Responsable hiérarchique**: Directeur des Opérations et de l’Innovation

L**ocalisation**: Paris / Issy Val de Seine

**Raison d’être du poste**:
Au sein de Canal+ Telecom (C+T) et de sa direction des opérations et de l’innovation, ce poste couvre les activités RSSI opérationnel.

Le.La RSSI décline et met en œuvre la politique de sécurité des informations, des données et des infrastructures du groupe Canal+ au sein de Canal+ Telecom et rend compte au directeur des opérations et de l’innovation.

Pour assurer ses missions, il.elle travaillera avec la direction de la sécurité du groupe Canal+ et avec les correspondants sécurité des différentes filiales métropolitaines, outre-mer et international. Il.elle s’appuie également sur un ensemble de partenaire internes (DPO, responsables techniques et métiers) et externes (communauté sécurité du Groupe Vivendi).

L’activité se découpe selon 5 grandes thématiques:

- Gouvernance
- Suivi des Audits
- Pilotage des risques sécurité, et accompagnements de projets sécurités
- Réponse à incidents et Retour d’Expérience

Une activité de sensibilisation des collaborateurs, managers et directeurs sera également à effectuer sur la sécurité de l’information, des données et des infrastructures.

**Missions principales**

Définit et met en œuvre la politique de sécurité des systèmes d’information
- Définit les objectifs et besoins liés à la sécurité des systèmes d’informations de la filiale en coordination avec les acteurs concernés (direction générale, direction des ressources humaines, direction financière, direction technique )
- S’assure de la cohérence des politiques ainsi définies avec celles du groupe, les décline ou les adapte au contexte de la filiale Canal+ Telecom.
- Met en place l’organisation et processus permettant d’assurer la gouvernance de la sécurité des systèmes d’information.

Evalue et prévient les risques de sécurité pesant sur les actifs
- Identifie les actifs et évalue les risques avec des méthodes d’analyses appropriées.
- Propose des solutions visant à réduire, prévenir ou résoudre les risques ainsi identifiés.

Assure la coordination de la veille sécuritaire et la sensibilisation des équipes concernées:

- Effectue la veille réglementaire et technique
- Assure l’échange de bonnes pratiques avec les équipes SSI du groupe Canal+ et Vivendi.

Assure la réponse aux incidents de sécurité (failles, piratages, DDoS, fuites de données):

- Définit avec les acteurs concernés les actions d’urgence à mener
- Analyse les causes et établit les retours d’expérience post incident.
- Rédige ou adapte les processus de réaction aux incidents types à appliquer par les acteurs concernés

Assure une expertise sécuritaire globale:

- Se maintient à jour des nouvelles techniques d’attaque et de protection
- Conseille les équipes d’ingénierie sur les meilleures pratiques à appliquer en matière de sécurité pour les nouveaux déploiements

**Formation et expérience**

Formation Ingénieur sécurité.

3 ans d'expérience minimum, en environnement opérateur télécoms ou équipementier.

**Compétences**:

- Gestion de projets et de portefeuille de projets
- Bonne connaissance du système d’information et des principes d’architecture
- Maitrise des fondamentaux dans les principaux domaines de la SSI
- Connaissances des solutions de sécurité du marché
- Sécurité des systèmes d’exploitation
- Sécurités des réseaux et protocoles
- Connaissances des normes de sécurité en vigueur type BS27001 et ses corollaires
- Connaissances de méthodes et processus d’analyses de risques ISO 27005, EBIOS, etc
- Bonne maîtrise de l’anglais indispensable.

**Savoirs-être**:

- Capacités à travailler en transverse au sein de l’organisation (groupe Canal+, Canal+ Outreme, Canal+ Telecom, etc).
- Autonomie et force de proposition
- Rigueur et sens de l'organisation.
- Pragmatisme.
- Capacités rédactionnelles et d'analyses, esprit de synthèse
- Capacité à gérer des projets.
- Bon communiquant(e).
- Pédagogie.