Dans le cadre de l’accroissement de notre activité globale, du renforcement de nos dispositifs de sécurité et des évolutions règlementaires, nous recherchons un chef de projet sécurité des Systèmes d’information (poste localisé au siège du Groupe).
Au sein de la DSI du Groupe SNEF, vous serez rattaché au RSSI pour intégrer l’équipe Cybersécurité Corporate.
Vous serez l’interface avec notre équipe de développement et participerez à la sécurisation des projets internes du Groupe sur la sécurité de nos applications (développements internes, web…), ainsi qu’à la sécurisation de notre chaîne de développement (interface, design, code source) et de notre infrastructure (système, réseau, téléphonie…),
De manière transverse, vous assurez également le suivi du maintien en condition de sécurité des services en production en contrôlant la dimension sécurité dans les serveurs et applications face aux menaces et vulnérabilités, vous participez à la prise en compte des obsolescences, et à la cybersurveillance.
En fonction de votre profil, vous êtes capables de formuler des préconisations de sécurité et vous disposez d’une expertise dans les domaines suivants :
• DevOps/DevSecOps
• Conseil en architecture technique logicielle
• Technologies : Kubernetes, API Management, Rancher, J2EE
• Notion en sécurisation d’architecture cloud native, des flux applicatifs
Ou bien vous êtes capable d’utiliser votre expertise cybersécurité pour promulguer les règles de bonnes pratiques adaptées aux équipes de développement :
• Bonnes pratiques de l’ANSSI,
• Expérience sur ISO2700x / EBIOS RM, OWASP
• Conseil/Sécurisation d’architecture ou de système d’information
• Audit/Contrôle de SI
• Connaître la règlementation (IGI1300/II901…) serait un plus
Au-delà de ces compétences techniques, vous savez analyser les besoins de vos interlocuteurs, sensibiliser des équipes techniques, rédiger des règles de sécurité en environnement international.
Le poste est soumis à une habilitation de défense.
Anglais : lu, écrit et parlé
Formation : Bac +3 ou plus, dont 3 ans d’expérience en développement informatique ou en cybersécurité
Esprit d'équipe, réactivité, facilité d’adaptation et rigueur sont des atouts indispensables pour réussir à cette fonction.