Expert Technique Sécurité H/F

Description de l'offre

about the role

Votre mission :

Au sein de la Direction Technique, vous êtes en charge de la création et de l'animation de la filière d'expertise sécurité en totale synergie avec le RSSI d'OAB. Vous avez un profil polyvalent capable de piloter et organiser des thèmes d'entreprise en transverse et vous disposez d'une expertise en sécurité opérationnelle qui fait de vous un référent.

Votre mission gravite autour de 4 grands thèmes :

·  Créer, recruter et animer le collège des experts sécurité d'OAB
·  Identifier, capitaliser et développer les bonnes pratiques de sécurité technique (sur la base des pratiques existantes, mais également de l'état de l'art : OWASP, coding practices…) en collaboration avec les prescriptions de la Direction Qualité Processus et Sécurité.
·  Sensibiliser, informer et former les équipes OAB en termes de sécurité d'un point de vue technique
·  Compléter le dispositif des outils de la stratégie d'industrialisation en termes d'outils (analyse de code, analyse de dépendances, WAF, automatisation de tests, ….) de sécurité pour les différentes filières de production en y intégrant les bonnes pratiques identifiées.
·  Outiller le suivi de la sécurité des composants des projets managés en production

Vous avez des compétences d'animation et coordination permettant de mettre en place un travail de capitalisation sur les thèmes de la sécurité d'un point de vue implémentation.

Vous intervenez en accompagnement et coaching pour les projets opérationnels dans lesquels la sécurité est un enjeu particulier.

Vous assurez des formations sur les outils préconisés. Vous pourrez être amené à piloter des chantiers ou études. Vous travaillez dans une équipe en mode agile sur des itérations mensuelles avec stand up hebdomadaire de synchronisation. Vous êtes curieux, autonome, engagé, impliqué et vous aimez travailler en équipe.

about you

Les compétences attendues

·  Industrialisation des filières de développement
·  Gestion de code (GIT) et Qualimétrie de sécurité
·  Expertise avancée en sécurité applicative et outil de sécurité applicative (code, dépendance, artefacts)
·  Expertise de sécurité et composants de sécurité plates-formes et systèmes
·  Audit sécurité de code et d'architecture
·  ISO 27001

Compétences « bonus »

·  Pentesting
·  Devops
·  Supervision et exploitation de services

Le poste et profil attendu :

Vous justifiez d'au moins cinq à huit années d'expériences professionnelles et vous disposez de références sur des projets significatifs. Vous avez de solides compétences en termes de sécurité que ce soit d'un point de vue organisationnel ou technique, avec une connaissance, voire certification, sur les référentiels en vigueur dans le domaine. Vous avez des compétences en production de services au sens large avec une connaissance sur l'ensemble du processus de production, (Think, Design, Build, Run & Operate) et des environnements de production (Forge Logicielle, Cloud (IaaS, PaaS) et plates-formes). Vous êtes en mesure de définir (design en intégrant les mécanismes de sécurité, …) et auditer (audit de codes, pen tests, … ) les bonnes pratiques de sécurité pour un projet opérationnel. Vous aimez partager vos compétences et savoir-faire, vous avez l'habitude de former ou accompagner les équipes projets.

department

Orange Applications for Business

Partenaire des entreprises en France et dans le monde, Orange Business Services est présent dans plus de 160 pays et territoires et dispose du réseau sans couture le plus étendu au monde. Orange Applications for Business est l'entité spécialisée dans la conception et  le développement de services applicatifs et l’intégration de systèmes. 
Nos équipes accompagnent au quotidien près de 20 000 entreprises tout au long du cycle de vie de leurs projets dans les domaines clefs de l’expérience client, de la Data/analytics et des objets & machines connectés. Orange Applications for Business regroupe toutes les expertises sectorielles d’Orange Business Services, notamment dans les domaines des Smart Cities, l’e-santé et la voiture connectée. 
Les projets que nous déployons pour les entreprises sont complexes et souvent structurants pour elles. Partenaire de la transformation digitale des entreprises, nous recherchons des hommes et des femmes orientés clients passionnés, pionniers et conquérants.
 En 2016, Orange a obtenu à nouveau la certification "Top Employer Europe 2016" et s'est vu remettre pour la première fois la certification Top Employer Global 2016. Cette certification consacre les meilleures politiques et pratiques en termes de programmes de ressources humaines.

contract

Regular