À propos
STEP UP est une société d'ingénierie experte en pilotage de projets industriels et informatiques (+ 250 collaborateurs sur 11 agences en France), plaçant le potentiel humain comme 1er vecteur d'excellence et de performance en entreprise.
Oubliez les sociétés d'ingénierie qui ne valorisent que vos seules compétences, chez STEP UP, nous visons également l'adéquation entre votre personnalité et la culture d'entreprise de nos clients. Cela se traduit pour vous par une différence fondamentale en termes de bien être, d'épanouissement au travail et de succès dans vos missions.
Ce que nous vous proposons :
- Un cadre de travail épanouissant, stimulant et collaboratif, nous sommes certifiés entreprise où il fait bon vivre !
- Des projets innovants et variés.
- La possibilité de se perfectionner continuellement avec des formations internes.
- Des perspectives d'évolution de carrière.
- Un accompagnement individualisé avec un programme de développement du potentiel humain.
- Un programme de cooptation.
Et bien sûr, nous prenons en charge 70% de votre mutuelle santé et encourageons financièrement la mobilité douce.
Le poste
Nous recherchons un Coordinateur sécurité informatique Senior ou expérimenté. Mission de coordinateur sécurité informatique relai du RSSI national.
Relai du responsable sécurité informatique de la DSI, il sensibilise, informe, veille à la mise en place des principes sécurité et RGPD pour toutes les activité d'une direction et ses produits informatique en build ou run.
- Propose des guides méthodologiques d'analyse des risques et d'intégration de la sécurité dans le processus d'amélioration et de fabrication des produits
- Maintient une vision permanente des risques SSI pour les produits
- Assure une surveillance permanente des menaces et des vulnérabilités
- Contribue à l'organisation et au cadre de référence de la Sécurité des Systèmes d'Information.
-Participe au suivi de la capitalisation des incidents SSI de leur Direction
Gestion des risques et des vulnérabilités : suivre l'état de sécurité des solutions numériques qu'il produit, organiser les Instructions de Sécurité des Projets (ISP), suivre les vulnérabilités et les plans de remédiation associés.
Accompagnement des équipes : accompagner les Tech Leads, Cyber Champions et équipes produit dans la compréhension des enjeux de sécurité et le suivi des actions correctives.
Animation et acculturation : contribuer à l'animation du collectif des Cyber Champions, sensibiliser les équipes et diffuser les bonnes pratiques de cybersécurité.
Pilotage opérationnel : mettre en place le pilotage, identifier et suivre les actions de sécurité, assurer les relances, suivre les éventuels points de blocage et donner de la visibilité sur leur avancement.
Intégration dans les activités des trains : contribuer à la prise en compte des sujets de sécurité dans les feuilles de route, les EPICs sécurité et les PI Planning.
Coordination nationale : participer à la future guilde Sécurité, relayer les orientations et communications nationales et contribuer au suivi des sujets transverses.
Veille et capitalisation : assurer une veille technologique et cybersécurité, partager les informations utiles et maintenir un fichier de pilotage commun des solutions numériques des deux directions.
Reporting : produire les indicateurs et éléments de suivi nécessaires au pilotage de la sécurité des deux directions.
Profil recherché
Nous recherchons un profil autonome, organisé, proactif et force de proposition, disposant des compétences suivantes :
Culture technique en cybersécurité
· Bonne compréhension des principaux concepts, mécanismes et terminologies de cybersécurité.
· Capacité à comprendre une faille de sécurité, ses impacts et les solutions correctives proposées par les experts.
· Capacité à dialoguer avec le RSSI, les experts sécurité, les Tech Leads et les équipes techniques en utilisant un vocabulaire adapté.
· Compréhension générale des architectures applicatives et des environnements techniques.
Pilotage et animation
· Expérience dans le suivi de plans d'actions et la coordination d'acteurs.
· Capacité à animer un collectif transverse et à mobiliser les interlocuteurs.
· Aptitude à communiquer, sensibiliser et accompagner les équipes.
· Capacité à produire des indicateurs et des supports de pilotage.
Qualités attendues
· Autonomie et sens de l'organisation.
· Proactivité et force de proposition.
· Bon relationnel et capacité à travailler en transversalité.
· Appétence pour les sujets Data, innovation et intelligence artificielle appréciée.