Responsable Sécurité Système Information H/F

À propos de nous Présent dans 25 pays, le Groupe Ortec déploie des solutions en ingénierie et travaux dans de nombreux secteurs : énergies, mines, chimie, défense, transports, agroalimentaire, aéronautique, spatial, environnement, collectivités... Ses 14500 collaborateurs assurent la conception, la réalisation et la maintenance de projets et d'installations industriels. Cette stratégie repose sur un socle de valeurs « Made in Ortec », où la sécurité, l'innovation et la formation sont érigées au rang de priorités. Mission Obornes, représenté par la marque Oreve, est le premier réseau public de stations de recharge très haute-puissance adapté aux usages des flottes professionnelles électriques (VL, VU, PL...). Implanté prioritairement dans les zones d'activité, Obornes propose une solution performante, fiable et sécurisée pour accompagner la transition électrique des entreprises et des collectivités, partout en France. Si le secteur bouillonnant des infrastructures de chargement et des services de mobilité électrique vous intéresse et que vous souhaitez travailler dans un cadre technique exigeant et stimulant, rejoignez-nous ! Sous la responsabilité du DSI, vous intégrerez l'équipe IT de notre filiale Oreve, pour contribuer à la conception, à l'orientation stratégique, la qualité et à la sécurisation de l'infrastructure IT. Vos missions principales seront : Stratégie et gouvernance cybersécurité

• Participer à la définition de la stratégie informatique et cybersécurité de l'entreprise en lien avec la Direction des Systèmes d'Information et la Direction Générale.
• Représenter l'entreprise auprès des clients sur les sujets liés à la cybersécurité.
• Définir, déployer et maintenir la politique de sécurité des systèmes d'information (PSSI).

Gestion des risques et conformité

• Identifier, évaluer et traiter les risques liés aux systèmes d'information.
• Élaborer et suivre les plans de prévention et d'amélioration de la sécurité.
• Assurer la conformité aux exigences réglementaires, normatives et contractuelles.
• Réaliser des audits, contrôles et évaluations de vulnérabilité.
• Piloter la gestion des incidents de sécurité et participer aux cellules de crise.

Sécurité opérationnelle

• Définir les standards, normes et procédures de sécurité.
• Valider les solutions techniques de sécurité et suivre leur efficacité.
• Assurer le suivi des indicateurs de sécurité et produire les reportings associés.
• Collaborer avec le SOC pour la supervision et l'amélioration continue de la sécurité du SI.

Qualité des systèmes d'information

• Suivre la qualité des données et des processus SI.
• Définir et piloter les indicateurs de performance et de qualité.
• Participer à l'amélioration continue, à la documentation et à l'analyse des incidents.

Veille et innovation

• Assurer une veille réglementaire, technologique et cybersécurité.
• Identifier les évolutions nécessaires pour garantir la sécurité et la résilience du système d'information.

Gestion budgétaire

• Élaborer et suivre le budget cybersécurité.
• Assurer le suivi des dépenses et proposer les investissements nécessaires.

Management

• Encadrer, animer et développer les compétences de l'équipe.
• Définir les objectifs, organiser les activités et suivre leur réalisation.
• Participer aux recrutements, évaluations et plans de développement des collaborateurs.

Certification ISO 27001

• Piloter la préparation, l'obtention et le maintien de la certification ISO 27001.
• Développer et maintenir le système documentaire, les processus et les indicateurs associés.
• Suivre les plans d'actions issus des audits et accompagner les équipes dans leur mise en conformité.

Profil Vous êtes diplômé d'une école d'ingénieur en informatique ou équivalent (Bac+5) avec au minimum 8 ans d'expérience en tant que RSSI ou ingénieur cybersécurité. Vous avez une Expérience avec la sécurité cloud, scanners de vulnérabilités, gestion des secrets, et conformité avec une expertise en automatisation, déploiement sécurisé, et gestion d'infrastructures cloud AWS (Fargate, RDS, S3, IAM) Avec une maîtrise de Python et Java (FastAPI, Spring Boot) pour le développement et l'implémentation de modèles Des connaissance de Docker, Kubernetes, et des outils d'intégration continue (Jenkins, GitLab CI) Des connaissance des architectures micro-services, CI/CD, et tests automatisés Bonne maîtrise de l'anglais Connaissance des réseaux IT (switch, Firewall, VPN, IPSEC...) La connaissance de React, React Native, et de l'électromobilité (EV Charging) est un plus. Plus qu'un simple job, vous recherchez une entreprise qui partage des valeurs fortes ? Nous serons ravis de partager avec vous notre passion pour notre métier au service du Groupe Ortec

POURQUOI NOUS REJOINDRE

• Le développement de compétences, accélérateur de performance : Des actions de formation au-delà des obligations légales, Un centre de formation interne, Un programme de mobilité en interne. Notre politique RH, mise en œuvre autour d'une démarche solidaire globale : Action logement, Action sociale, Action handicap. L'équilibre pour réussir ! Un environnement de travail accueillant et flexible :

• Un accord de télétravail en vigueur : 2 journées par semaine,
• Si vous venez en transport en commun les locaux sont très bien desservis à proximité des stations de métros et gares.
• Des journées d'équipe et évènements de Groupe,