Recrutement de 01 RSSI Délégué Client - PCI-DSS F/H

Recrutement de 01 RSSI Délégué Client - PCI-DSS F/H
CDI - RSSI Délégué Client - PCI-DSS F/H
RSSI Délégué Client - PCI-DSS F/H
Ref :2024-38209 | 23 juil. 2024

Date limite de candidature : 21 oct. 2024

Votre rôle
En tant qu’acteur clé de la confiance envers notre système de gestion de la sécurité de l’information, l’Ingénieur Automatisation Sécurité est en veille permanente des menaces pouvant impacter Orange ou ses clients, et son expertise fait l’objet de certifications métier reconnues par nos clients et par les autorités.

A la croisée des enjeux clés de la réussite du cloud (sécurité et fiabilité), la personne recrutée intervient sur des activités très variées, pour lesquelles les qualités d’analyse et de flexibilité sont essentielles.

Les missions :

Participe à la mise en œuvre de la Politique Sécurité

- Application des processus dans le respect des normes Sécurité de référence PCI-DSS
- Assistance et intervention sur les évènements de sécurité et anticipation des scénarios à risques
- Contribution au Reporting Global : Ingestion des données, Enrichissement, Dashboard

Auditer et contrôler la sécurité
- Réalise des prestations d’expertise et de conseils (analyse de risque, audit de vulnérabilités, forensic, etc...)
- Aide à améliorer en permanence les pratiques de sécurité en lien avec ses pairs dans une logique de contrôle et d’amélioration continue (Plan-Do-Check-Act)


Contribution à l’évolution permanente des outils de contrôle


Les activités :

Participe aux comités sécurité, suivi d’indicateurs, suivi des incidents de sécurité,
Fournit un Reporting régulier sur les activités réalisées,
Réalise des analyses de risque,
Réalise le monitoring et la détection des alertes de sécurité,
Réalise le suivi, l’investigation et la réponse aux incidents de sécurité,
Analyse de journaux d’activité et tableaux de bord liés aux événements de sécurité,
Réalise des scans de vulnérabilités et reporting.
Réalise le suivi des campagnes de correction des vulnérabilités,
Réalise le suivi de l'implémentation des mesures validées dans le plan de traitement des risques,
Réalise de la veille technologique/technique/réglementaire sur les aspects Sécurité,
Participe à la définition et au contrôle de la gestion des accès, des habilitations et des règles de sécurité,
Participe à l'organisation des audits de conformité et audits techniques par des tiers,
Planification et suivi des opérations et respect des jalons (Business As Usual),
Maintien en condition de sécurité et opérationnel des OS,
Participation aux réunions de préparation d’AUDIT
Entretiens AUDIT PCI-DSS et fourniture des preuves de respect des exigences
Votre profil
Titulaire d'une formation supérieure Bac +4/5 (école d’ingénieur ou Master Informatique), une expérience réussie et consolidée dans la Cybersécurité, particulièrement en analyses de risque et architecture sécurisée sont exigées.

Autonome
Sens de la communication
Excellentes capacités d’analyse, de rédaction, de communication, et de conviction
Esprit critique, esprit analytique et démarche constructive
Anglais courant tant à l’oral qu’à l’écrit
Savoir gérer une situation de crise
Connaissance des référentiels de sécurité : PCI-DSS, ISO27001
Entité
L’ambition d’Orange Business est de devenir l’intégrateur réseaux et numérique de référence en Europe, en nous appuyant sur nos forces autour des solutions de connectivité nouvelle génération, du cloud et de la cybersécurité.

Nos 30 000 femmes et hommes présents dans 65 pays, dont chaque voix compte, sont tous animés par la même détermination et le même esprit d’équipe, pour construire les solutions digitales d’aujourd’hui et de demain et créer un impact positif pour nos clients, pour leurs salariés et pour la planète.

Nous offrons des opportunités passionnantes grâce à des projets innovants dans la data et le digital, le cloud, l’IA, la cybersécurité, l’IoT, ou encore le digital workspace et le big data.

Venez vivre cette aventure avec nous !

Contrat
CDI