RSSI Opérationnel F/H

L'entreprise

We connect the world,

We connect People.

Avec plus de 800 000 km de systèmes sous-marin optiques déployés dans le monde, chez Alcatel Submarine Networks, carrière rime avec aventure, et quotidien avec innovation. Grâce à la synergie de nos équipes, nous concevons des solutions innovantes de haute technologie et développons des savoir-faire d’exception. Nous rejoindre c’est faire partie d’un collectif, nous rejoindre c’est connecter le monde avec nous ! Alors, êtes-vous prêt pour l’aventure ?

Description du poste

Rattaché au RSSI, le RSSI OPERATIONNEL IT a pour mission première d’assurer le maintien en condition opérationnelle du Système de Management de la Sécurité de l’Information et devra notamment :

• Participer à mettre en œuvre la politique de sécurité des SI d’ASN définie par le RSSI,
• Contribuer à la définition et la mise en œuvre de la gouvernance cybersécurité d’ASN dans le cadre de l’amélioration continue,
• Contribuer au maintien de la certification ISO 27001,
• Réaliser et participer aux audits et aux contrôles internes ou externes,
• Définir et mettre en œuvre le plan de conformité d’ASN à la directive NIS 2 et plus particulièrement au Référentiel Cyber France.
• Participer à la stratégie d’intégration de l’IA dans l’IT et la cybersécurité,
• Proposer et mettre en œuvre des indicateurs de performance et des tableaux de bord de la sécurité du SI,
• Participe à la sécurisation des environnements hybrides complexes notamment ceux de la R&D,
• Assurer une veille active sur le sujet cybersécurité et IT,
• Participer aux analyses de risques cybersécurité et à la rédaction de plan de remédiation,
• Participer à l’élaboration et l’optimisation des plans de continuité et de reprise d’activité IT d’ASN,
• Réaliser ou piloter les levées de doutes et analyses forensiques à destination du RSSI et de l’exCom,
• Contribuer aux appels d'offres des produits de sécurité de l'information,
• Assurer un rôle de conseil, d'assistance, d'information et d'alerte sur la sécurité du système d’information en participant notamment à la stratégie de sensibilisation cyber chez ASN,
• Réaliser ponctuellement des tests d’intrusion et autres contrôles sécurité sur les systèmes d’information d’ASN,
• Promouvoir les pratiques de security by design dans les projets de développement.

Profil recherché

De formation supérieure (Bac+5), diplômé(e) d’une formation ingénieur ou équivalent, vous justifiez d’une expérience en sécurité informatique de plus de 3 ans.

Vous devez montrer un intérêt dans :

• La gouvernance de la sécurité des systèmes d’information,
• Les normes, directives, standardset recommandations : ISO2700x, NIS2, ReCyF, ANSSI, CISA, NIST, …
• La gestion des risques cyber,
• La construction de tableaux de bord de sécurité pertinents,
• L’exploitation des outils de sécurité classiques du marché (SIEM, SOAR, EDR, gestion des vulnérabilité, …)
• L’analyse forensique,
• Le chiffrement, les mécanismes d’authentification forte, PKI et annuaires,
• La sécurité des identités,
• Les architectures systèmes et réseaux sécurisées,
• La connaissance des enjeux de continuité et de reprise d’activité,
• L’optimisation et l’automatisation des process,
• La maitrise des outils IA.

Compétences – savoir-faire

Connaissances des outils digitaux,

Expérience avec des environnements sensibles,

Gestion de projet,

Maitrise des outils IA,

Connaissance des réglementations et normes : NIS 2 / ReCyF / ISO 2700X,

Langues : anglais/français courant oral et écrit impératifs.

Qualités - savoir être

Bon relationnel, à l’aise dans les situations demandant une forte réactivité,

Forte capacité à travailler en environnement transverse,

Capacité à gérer des incidents critiques et des situations de crise,

Capacité de discernement dans la gestion des urgences & priorités,

Esprit pragmatique orienté solutions,

Curieux et intéressé par l’innovation dans les domaines de la cybersécurité et de l’IA.

Réf: e8ffbb41-8737-4ffb-9e71-4bb72a56e219