Coordonnateur de la sécurité d'entreprise

Créée en 2009, ESSP est une entreprise jeune et dynamique, un opérateur de services pan européens et certifiée par l'EASA (l'Agence de l'Union européenne pour la Sécurité Aérienne) pour délivrer des services critiques pour la sécurité. Notre mission est d'opérer et de fournir des services de Communication, de Navigation et de Surveillance (CNS), parmi lesquels le principal est le service EGNOS (European Geostationary Navigation Overlay Service), pour le compte de l'EUSPA (l'Agence Européenne pour le programme spatial).

Video ESSP :

Site – espace carrière ESSP :

A l'ESSP, nous recherchons un.e :

COORDONNATEUR DE LA SECURITE D'ENTREPRISE - (F/H)

Dans le cadre d'une création de poste, nous recherchons un.e Coordonnateur de la sécurité d'entreprise. Il/Elle sera en charge des activités de sécurité impactant les actifs conçus, déployés et opérés par l'ESSP en soutien aux activités et services fournis par l'ESSP à ses clients. Pour ces activités, nous recherchons un ingénieur (ou équivalent) avec une expérience d'au moins 5 ans en sécurité IT opérationnelle ou en opérations SOC ou en gouvernance de la sécurité et sur des systèmes techniques critiques, spatiaux, aéronautiques et/ou industriels.

Vos missions seront les suivantes :

En tant que Coordonnateur de la sécurité d'entreprise:

• Servir de principal point de contact (PoC) en matière de sécurité pour les actifs conçus, déployés et opérés par l'ESSP, principalement sur ses sites de Madrid et Toulouse, en veillant à ce que toutes les exigences de sécurité soient identifiées, communiquées et respectées.
• Coordonner et superviser la planification, l'exécution et la clôture des projets de cybersécurité, en s'assurant qu'ils sont livrés dans les délais, dans le cadre du projet et dans le budget.
• Faciliter la collaboration avec les équipes internes (Security Operations, Engineering/Evolutions, GRC, Internal Audit) pour aligner les activités de sécurité sur les objectifs du projet.
• Evaluer et suivre des plans de projet, y compris les échéanciers, les jalons et l'allocation des ressources, tout en gérant les risques et les problèmes.
• Animer la communication entre les parties prenantes, en assurant la clarté sur les objectifs de sécurité, les délais et les livrables.

En tant que Spécialiste Sécurité :

• Évaluer et prioriser les risques de sécurité spécifiques au projet, en proposant des stratégies d'atténuation et en garantissant la conformité avec les cadres applicables.
• Concevoir et valider des contrôles de sécurité en collaboration avec les équipes de Security Engineering et GRC, ou de manière indépendante si nécessaire.
• Contribuer à des contrôles et des audits de sécurité pour le projet, en veillant à l'adhésion aux politiques internes et aux réglementations externes (par exemple : PSSI, ISO 27001, NIST, GDPR)
• Analyser et traiter les mesures de sécurité et traiter les constatations provenant du SOC, de l'Audit interne ou des évaluations par des tiers.
• Proposer des améliorations des pratiques de sécurité dans le cadre du projet, en tirant parti des retours d'information et des leçons apprises.

En tant que Membre de l'Équipe de Sécurité :

• Représenter les intérêts de sécurité du projet dans les réunions interfonctionnelles, les groupes de travail et les forums de gouvernance.
• Partager les bonnes pratiques avec d'autres équipes de sécurité pour aligner les approches et soutenir les initiatives de sécurité organisationnelle.
• Fournir des conseils pratiques en matière de sécurité aux parties prenantes du projet, y compris les unités commerciales, l'IT et les partenaires externes.
• Participer activement à la réponse aux incidents en fournissant un contexte spécifique au projet et en aidant aux investigations si nécessaire.
• Promouvoir la sensibilisation à la sécurité au sein de l'équipe du projet, en s'assurant que tous les membres comprennent leurs rôles dans le maintien de la sécurité et de la conformité.

PROFIL :

Compétences Générales :

• Très bonne maitrise de la gestion de projet.
• Capacité d'initiative, pro-activité
• Leadership et coordination d'équipes interfonctionnelles.
• Excellentes capacités de communication et de gestion des parties prenantes.
• Analyse et résolution de problèmes pour relever les défis de sécurité.
• Capacité à travailler de manière indépendante ou collaborative pour atteindre les objectifs du projet.
• Très bon niveau d'anglais (B2-C1) - CECRL
• Bonne connaissance des outils MS Office (Word, Excel, PowerPoint, Project et Visio)

Compétences Spécifiques :

• Gestion de projets de cybersécurité, y compris l'évaluation des risques et la conformité.
• Connaissance des cadres et normes de sécurité (par exemple : PART-IS, ISO 27001, NIST, GDPR).
• Expérience avec les contrôles de sécurité, les audits et les processus d'amélioration continue.
• Capacité à réaliser des tâches de sécurité de manière indépendante ou à coordonner avec des équipes spécialisées.

La connaissance des domaines suivants serait un atout :

• Expérience dans l'industrie spatiale et/ou aéronautique, y compris les normes et réglementations de sécurité pertinentes.
• Connaissance avec les exigences de conformité spécifiques à l'industrie (par exemple : ECSS, DO ou ED pour l'aéronautique).
• Compréhension de la sécurité des clouds, IoT, ou des systèmes embarqués dans un contexte aérospatial.
• Certifications telles que PMP, CISSP, CISM, ou CRISC.
• Connaissance du cycle de développement sécurisé (SDLC) et des pratiques DevSecOps.

CARACTERISTIQUES DU POSTE :

Disponible pour des déplacements ponctuels essentiellement en Europe

Processus de recrutement:

• 1er entretien est organisé avec le responsable direct du poste pour lequel vous candidatez (entretien technique)
• Test de personnalité et les motivations
• 2ème entretien est organisé avec le Service RH

Package ESSP :

• Variables : bonus basés sur des objectifs individuels et d'entreprise
• Participation aux bénéfices // Intéressement
• Télétravail : jusqu'à 2 jours/semaine
• Tickets Restaurant (carte)
• Mutuelle familiale
• Forfait Mobilités Durables : indemnités kilométriques vélo ou covoiturage pour se rendre sur le lieu de travail
• 75% de prise en charge des abonnements de transport en commun

Type d'emploi : Temps plein, CDI

Avantages :

• Intéressement et participation
• Prise en charge du transport quotidien
• RTT

Lieu du poste : Télétravail hybride Toulouse)