Vous serez intégré au sein de la direction cybersécurité, et directement rattaché au directeur cybersécurité.

Les actions principales se découpent en plusieurs volets :

• Assurer la coordination avec le CERT du GIE : Assurer une communication fluide et continue avec le CERT du GIE afin de garantir une réponse cohérente et rapide aux incidents de sécuritéMettre en place des réunions régulières avec le CERT du GIE pour aligner les processus, partager des retours d’expérience, etc.
• Processus et procédures : élaborer et mettre en place des processus de réponse aux incidents, spécifiques au groupe Orano, en lien avec ce qui est en place au sein du CERT du GIE
• Réponse aux incidents : coordonner et mettre en œuvre les actions nécessaires au sein du groupe Orano pour contenir, et remédier aux incidents de sécurité, en lien avec le CERT du GIE
• Veille sécurité : maintenir une veille active sur les cybermenaces, les vulnérabilités émergentes, et les nouvelles techniques d’attaque, en lien avec le CERT du GIE, communiquer au sein du groupe Orano, s’assurer de la prise en compte des correctifs
• Communication et reporting : Communiquer efficacement auprès des parties prenantes et produire des rapports détaillés sur les incidents et les actions entreprises, en lien avec le CERT du GIE
• Analyse post-incident : conduite d'analyses après chaque incident pour en tirer des leçons et améliorer la réponse future, en lien avec le CERT du GIE
• Amélioration continue : contribuer à l'amélioration continue des processus de sécurité et des outils utilisés, en lien avec le CERT du GIE
• Gestion des relations externes : collaboration avec des partenaires externes (mise en place de partenariats avec des fournisseurs de services de cybersécurité, des CERT externes et des équipes de réponse à incident), en lien avec le CERT du GIE

Vous êtes diplômé.e d’une grande école d’ingénieur, avec une spécialisation en systèmes d’information

Vous avez plus de 6 ans d’expérience en tant que coordinateur CERT

Vous disposez des compétences suivantes :

• Rigueur et organisation
• Communication écrite et orale
• Compétences Analytiques : capacité à analyser des données complexes et à prendre des décisions rapides
• Gestion des incidents de sécurité : expertise en identification, analyse, réponse et remédiation des incidents
• Analyse des vulnérabilités : identification et évaluation des vulnérabilités dans les infrastructures réseaux et systèmes
• Analyse forensique : compétence en analyse forensique pour enquêter sur les incidents de sécurité et en tirer des leçons afin d’améliorer les pratiques du SOC
• Veille : surveillance active des menaces émergentes, vulnérabilités et nouvelles techniques d’attaques

Vous maîtrisez l’anglais