Expert Sécurité/ Officier de Sécurité des Systèmes d'Information (OSSI) F/H

Description de l'offre

about the role

Description de la mission :

Nous recherchons un(e) Expert Sécurité / Officier de Sécurité des Systèmes d'Information (OSSI) H/F pour notre site Rennais.

Missions et rôles principaux :

L'OSSI est chargé(e) de l'organisation générale de la protection des informations ou supports classifiés (ISC) manipulés et détenus dans le SI de l'entreprise.

Ses missions couvrent 3 grands domaines :

·  La Politique de Sécurité du Système d'Information

oContribue à la définition des règles et consignes de sécurité à mettre en oeuvre pour garantir la Sécurité du SI, que ce soit au niveau des personnes, des locaux et des informations ou supports classifiés

oContrôle la mise en oeuvre puis le maintien en conformité de la Politique SSI de protection des informations ou supports classifiés (ISC), définit les procédures d'exploitation de Sécurité du SI classifié

oContrôle les activités des personnes travaillant sur un SI classifié, s'assure de l'application, par les personnels d'exploitation et les utilisateurs, des règles de sécurité prescrites

oS'assure de la formation et la sensibilisation des personnels en matière de Sécurité SI

·  L'homologation du SI

oPrépare les dossiers de demande d'homologation qui sera faite par l'autorité qualifiée de l'entreprise ou par les Autorités dans le cas de contrats

oTient à jour le dossier de Sécurité du SI

·  Le suivi des articles contrôlés de la sécurité des SI

oEtablit des mesures de protection, des consignes particulières relatives au stockage, à la conservation et la prise en compte des supports d'informations classifiées et contrôle leur application

oContrôle la destruction des supports d'informations classifiées

L'OSSI travaille en étroite collaboration avec le RSSI de Digital & Data, l'Officier Central de Sécurité et les Officiers de Sécurité du Groupe Orange.

Activités :

·  Assure un rôle d'expert(e) et de conseil en matière de Sécurité en environnement Défense et de protection des informations classifiées (Sécurité Physique et Sécurité Système d'Information)
·  Participe à la mise en oeuvre de la Politique Sécurité et à l'application des processus dans le respect des normes Sécurité de référence (ISO27001, PCI-DSS…)
·  Assure une veille réglementaire sur les aspects Sécurité Défense, Participe à la veille technologique et réglementaire sur les aspects Sécurité
·  Réalise des activités d'Assurance Sécurité sur les projets, les produits et les services :
·  Préconisations, accompagnement, support, formations, évaluations, audits de conformité, audits techniques
·  Analyse et la gestion des Risques et sur l'identification et le suivi des exigences Sécurité
·  Qualification et conseil Sécurité sur les composants des plateformes et des applications
·  Réalise/organise des audits et tests de sécurité sur les plateformes et les applications

about you

Profil :

·  Profil Bac +5 minimum et 5 ans d'expérience minimum dans le domaine de la Sécurité SI et une expérience souhaitée dans le domaine de la Défense Nationale
·  Excellent relationnel, esprit d'équipe
·  Expériences dans le domaine du développement logiciel et/ou la gestion de projet
·  Formations, certifications individuelles ou expérience sur des environnements certifiés ISO27k et/ou PCI-DSS
·  Anglais courant à l'écrit comme à l'oral

Attention: poste nécessitant de travailler sur des projets sensibles

department

Digital & Data

Partenaire de la transformation digitale des entreprises, Orange Digital&Data est l'entité d'Orange Business Services spécialisée dans la conception et le développement de services applicatifs et l'intégration de systèmes.
Implantés dans plusieurs grandes villes françaises comme Paris, Rennes, Lyon,  Bordeaux, Lille et Toulouse … nous accompagnons au quotidien près de 20 000 entreprises tout au long du cycle de vie de leurs projets, dans les domaines clés de l'expérience digitale, de la Data Analytics et l’Intelligence Métier.
Pour la 4ème année consécutive, Orange reçoit la certification « Top Employer Global » 2019. Cette certification consacre les meilleures politiques et pratiques en termes de programmes de ressources humaines.
L’innovation est essentielle à votre métier, construisons la ensemble !

contract

CDI