Directeur Sécurité Infrastructure

La Direction Systèmes Infrastructures et Opérations (DSIO) de la maison Hermès fournit et supporte l'ensemble des services d'infrastructure avec les plus hauts niveaux d'expertise, construit et sécurise le fonctionnement des plates-formes applicatives afin de fournir une infrastructure technologique stable et efficace en France et à l'international. La DSIO est engagée dans une transformation profonde de son modèle opératoire visant, dans un contexte de forte croissance de la maison et d'évolutions technologiques, à répondre aux besoins de ses clients internes aux meilleurs standards du marché.

Notre système d'information se modernise et les Infrastructures deviennent de plus en plus critiques, essentielles et réactives.
 

Contexte : 

La DSIO crée une ligne de service « Infrastructure Security » et recherche son Directeur Sécurité Infrastructure portant les produits de sécurité transverses (par exemple le Vault, Bastion, PKI/CLM, Mail Security, File Access Management, SSE…), la sécurité opérationnelle. 
Ce poste est directement rattaché au Directeur Infrastructure (CTO) d'Hermès.
 

Création de poste.

Responsabilités : 
 

Déploiement de la stratégie cybersécurité

• Mettre en œuvre la politique de sécurité et les standards cybersécurité du Groupe, en lien étroit avec l'équipe CyberSécurité.

• Garantir l'intégration systématique des exigences de sécurité dans les projets, évolutions et opérations du RUN.

Pilotage des infrastructures de sécurité

• Co-construire la roadmap technologique visant modernisation, résilience et réduction des risques cyber.

• Superviser la sécurité opérationnelle : gestion des vulnérabilités, durcissement, secrets applicatifs…

• Assurer un service 24/7 performant, disponible et sécurisé, conforme aux standards de qualité Hermès.

Documentation et standards

• Produire et maintenir les procédures d'administration, d'exploitation et de maintien en condition de sécurité.

• Contribuer à la définition des standards de sécurité et garantir leur application sur les infrastructures.

Gestion des vulnérabilités

• Prioriser et piloter les remédiations en coordination avec l'équipe Groupe dédiée.

Gestion des incidents cyber

• Coordonner les équipes DSIO lors des incidents : analyse technique, confinement, remédiation et restauration.

• Contribuer aux retours d'expérience et à l'amélioration continue des capacités de détection et de réponse.

Tableaux de bord et performance

• Définir et suivre les KPI/KRI opérationnels et de sécurité avec l'équipe CyberSécurité Groupe.

• Garantir l'atteinte des Protection Level Agreements (PLA) et piloter les plans d'amélioration.

Gestion des risques et conformité

• Participer à la cartographie des risques cyber.

• Déployer des contrôles continus pour assurer la conformité aux politiques de sécurité.

• Piloter les plans de remédiation issus des audits internes et Groupe.

Culture cybersécurité

• Assurer le déploiement du programme de sensibilisation à la Cybersécurité pour les collaborateurs de la DSIO.

• Promouvoir une culture « Secure by Design » au sein des équipes infrastructures.

Leadership et management

• Piloter et développer l'équipe : vision, organisation, gestion RH et budgétaire, développement des compétences et intégration dans l'écosystème Hermès.

Profil et compétences recherchés : 
 

• Diplôme Bac +5 en informatique (école d'ingénieur ou master universitaire équivalent).
• Minimum 15 ans d'expérience dans des environnements IT exigeants, incluant :
  • Le management d'équipes techniques à haut niveau d'expertise.
  • La conduite de projets d'infrastructure complexes dans un contexte international.
  • La conception, le déploiement et la gestion de socles technologiques et de services d'infrastructure.
  • La gestion des fournisseurs et partenaires technologiques, dans une logique de performance et de partenariat durable.
  • La maîtrise budgétaire complète : prévision, suivi, optimisation des coûts.
  • Une expérience confirmée dans la gestion simultanée des activités projet et run.
  • Une grande aisance dans les environnements complexes et multipartenaires.
  • Excellente maîtrise de l'anglais, à l'écrit comme à l'oral.

Employeur responsable, nous nous engageons dans l'éthique, les diversités et l'inclusion.