Responsable sécurité système information H/F

Ortec
- OREVE, est le premier reteacute;seau public de stations de recharge tretegrave;s haute-puissance adapteteacute; aux usages des flottes professionnelles eteacute;lectriques. Implanteteacute; prioritairement dans les zones d'activiteteacute;, OREVE propose une solution performante, fiable et seteacute;curiseteacute;e pour accompagner la transition eteacute;lectrique des entreprises et des collectiviteteacute;s, partout en France. Si le secteur bouillonnant des infrastructures de chargement et des services de mobiliteteacute; eteacute;lectrique vous inteteacute;resse et que vous souhaitez travailler dans un cadre technique exigeant et stimulant, rejoignez-nous Sous la responsabiliteteacute; du DSI, vous inteteacute;grerez l'eteacute;quipe IT de notre filiale Oreve, pour contribuer etagrave; la conception, etagrave; l'orientation strateteacute;gique, la qualiteteacute; et etagrave; la seteacute;curisation de l'infrastructure IT. Vos missions principales seront : Strateteacute;gie et gouvernance cyberseteacute;curiteteacute; Participer etagrave; la deteacute;finition de la strateteacute;gie informatique et cyberseteacute;curiteteacute; de l'entreprise en lien avec la Direction des Systetegrave;mes d'Information et la Direction Geteacute;neteacute;rale. Repreteacute;senter l'entreprise aupretegrave;s des clients sur les sujets lieteacute;s etagrave; la cyberseteacute;curiteteacute;. Deteacute;finir, deteacute;ployer et maintenir la politique de seteacute;curiteteacute; des systetegrave;mes d'information (PSSI). Gestion des risques et conformiteteacute; Identifier, eteacute;valuer et traiter les risques lieteacute;s aux systetegrave;mes d'information. etEacute;laborer et suivre les plans de preteacute;vention et d'ameteacute;lioration de la seteacute;curiteteacute;. Assurer la conformiteteacute; aux exigences reteacute;glementaires, normatives et contractuelles. Reteacute;aliser des audits, contretocirc;les et eteacute;valuations de vulneteacute;rabiliteteacute;. Piloter la gestion des incidents de seteacute;curiteteacute; et participer aux cellules de crise. Seteacute;curiteteacute; opeteacute;rationnelle Deteacute;finir les standards, normes et proceteacute;dures de seteacute;curiteteacute;. Valider les solutions techniques de seteacute;curiteteacute; et suivre leur efficaciteteacute;. Assurer le suivi des indicateurs de seteacute;curiteteacute; et produire les reportings associeteacute;s. Collaborer avec le SOC pour la supervision et l'ameteacute;lioration continue de la seteacute;curiteteacute; du SI. Qualiteteacute; des systetegrave;mes d'information Suivre la qualiteteacute; des donneteacute;es et des processus SI. Deteacute;finir et piloter les indicateurs de performance et de qualiteteacute;. Participer etagrave; l'ameteacute;lioration continue, etagrave; la documentation et etagrave; l'analyse des incidents. Veille et innovation Assurer une veille reteacute;glementaire, technologique et cyberseteacute;curiteteacute;. Identifier les eteacute;volutions neteacute;cessaires pour garantir la seteacute;curiteteacute; et la reteacute;silience du systetegrave;me d'information. Gestion budgeteacute;taire etEacute;laborer et suivre le budget cyberseteacute;curiteteacute;. Assurer le suivi des deteacute;penses et proposer les investissements neteacute;cessaires. Management Encadrer, animer et deteacute;velopper les competeacute;tences de l'eteacute;quipe. Deteacute;finir les objectifs, organiser les activiteteacute;s et suivre leur reteacute;alisation. Participer aux recrutements, eteacute;valuations et plans de deteacute;veloppement des collaborateurs. Certification ISO 27001 Piloter la preteacute;paration, l'obtention et le maintien de la certification ISO 27001. Deteacute;velopper et maintenir le systetegrave;me documentaire, les processus et les indicateurs associeteacute;s. Suivre les plans d'actions issus des audits et accompagner les eteacute;quipes dans leur mise en conformiteteacute;. Vous etecirc;tes dipletocirc;meteacute; d'une eteacute;cole d'ingeteacute;nieur en informatique ou eteacute;quivalent (Bac+5) avec au minimum 8 ans d'expeteacute;rience en tant que RSSI ou ingeteacute;nieur cyberseteacute;curiteteacute;. Vous avez une Expeteacute;rience avec la seteacute;curiteteacute; cloud, scanners de vulneteacute;rabiliteteacute;s, gestion des secrets, et conformiteteacute; avec une expertise en automatisation, deteacute;ploiement seteacute;curiseteacute;, et gestion d'infrastructures cloud AWS (Fargate, RDS, S3, IAM). Avec une maeticirc;trise de Python et Java (FastAPI, Spring Boot) pour le deteacute;veloppement et l'impleteacute;mentation de modetegrave;les. Des connaissance de Docker, Kubernetes, et des outils d'inteteacute;gration continue (Jenkins, GitLab CI). Des connaissance de