Responsable Sécurité Opérationnelle (SECOPS) H/F

A propos de SANEF: Vous avez sans doute déjà emprunté nos autoroutes : le groupe Sanef, filiale d'Abertis, leader mondial de la gestion autoroutière, pilote un réseau de 1 807 km reliant Caen à Strasbourg, en passant par Paris. Nos équipes, mobilisées 24h/24 et 7j/7, travaillent chaque jour pour garantir votre sécurité et celle de nos clients.

Sanef, c'est avant tout une communauté de 2 200 collaborateurs engagés, qui s'efforcent de rendre nos infrastructures toujours plus confortables et plus sûres. Chaque année, nous accueillons plus de 200 nouveaux talents, reconnus pour leur curiosité, leur ouverture d'esprit et leur humilité.

Rejoindre Sanef, c'est intégrer une entreprise qui dépasse les clichés du secteur autoroutier, en travaillant sérieusement sans se prendre au sérieux !

Et si c'était votre tour ?

Votre mission:
Nous recherchons notre futur Responsable Sécurité Opérationnelle / SECOPS en CDI. Poste basé à Issy-les-Moulineaux (92) ou Reims (51).
Au sein de la Direction des Opérations de la DSI du groupe Sanef, vous êtes en charge de l'entité Sécurité Opérationnelle. Véritable fonction pivot entre la stratégie sécurité et l'opérationnel, vos missions principales sont :

Interface Stratégique et MOA Sécurité
Participer à la déclinaison des politiques et recommandations du RSSI (souvent " conceptuelles ") en exigences techniques et fonctionnelles concrètes pour l'Ingénierie.
Proposer des mesures compensatoires lorsque les recommandations de sécurité se heurtent à des contraintes de production ou de métier.
Suivre les plans d'actions suite aux audits internes et réglementaires (RGS, NIS 2).

 
Gouvernance des Accès & Transformation 
Garantir la mise en oeuvre de la ségrégation des accès entre l'Ingénierie (Niveau 3) et la Production.
Finaliser la transition d'une administration permanente vers une gestion des accès à privilèges (PAM) et "Just-In-Time".
Accompagner le changement auprès des équipes d'Ingénierie (N3) pour positionner les workflows de validation non comme une contrainte, mais comme une traçabilité protectrice.
Superviser les campagnes de recertification des accès (AD, Appli critiques) et auditer les droits délégués à l'Exploitation.

 
Garantie de l'Exploitabilité
Valider les dossiers d'architecture (DAT) pour s'assurer que les solutions livrées par l'Ingénierie incluent les briques de maintenance et de supervision de sécurité.
Vérifier que chaque alerte de sécurité remontée est documentée (fiches réflexes) et actionnable par le N1/N2.

 
Opérations de Sécurité (SOC, CERT & Vulnérabilités)
Définir la stratégie de surveillance (cas d'usage SIEM/EDR) et piloter l'efficacité du SOC.
Coordonner la chaîne de réponse à incident (CSIRT) en lien avec les experts techniques et le RSSI.
Piloter les campagnes de patch management et prioriser les correctifs critiques sur les périmètres sensibles (Péage traditionnel, Flux Libre).

 
Pilotage de la Performance Tiers
S'assurer que les prestations de sécurité respectent les SLA et les clauses de sécurité (PAS).
Challenger les prestataires sur leurs plans de progrès et la qualité de leur delivery sécurité. Votre profil:
Nous recherchons notre futur Responsable Sécurité Opérationnelle / SECOPS en CDI. Poste basé à Issy-les-Moulineaux (92) ou Reims (51).
Au sein de la Direction des Opérations de la DSI du groupe Sanef, vous êtes en charge de l'entité Sécurité Opérationnelle. Véritable fonction pivot entre la stratégie sécurité et l'opérationnel, vos missions principales sont :

Interface Stratégique et MOA Sécurité
Participer à la déclinaison des politiques et recommandations du RSSI (souvent " conceptuelles ") en exigences techniques et fonctionnelles concrètes pour l'Ingénierie.
Proposer des mesures compensatoires lorsque les recommandations de sécurité se heurtent à des contraintes de production ou de métier.
Suivre les plans d'actions suite aux audits internes et réglementaires (RGS, NIS 2).

 
Gouvernance des Accès & Transformation 
Garantir la mise en oeuvre de la ségrégation des accès entre l'Ingénierie (Niveau 3) et la Production.
Finaliser la transition d'une administration permanente vers une gestion des accès à privilèges (PAM) et "Just-In-Time".
Accompagner le changement auprès des équipes d'Ingénierie (N3) pour positionner les workflows de validation non comme une contrainte, mais comme une traçabilité protectrice.
Superviser les campagnes de recertification des accès (AD, Appli critiques) et auditer les droits délégués à l'Exploitation.

 
Garantie de l'Exploitabilité
Valider les dossiers d'architecture (DAT) pour s'assurer que les solutions livrées par l'Ingénierie incluent les briques de maintenance et de supervision de sécurité.
Vérifier que chaque alerte de sécurité remontée est documentée (fiches réflexes) et actionnable par le N1/N2.

 
Opérations de Sécurité (SOC, CERT & Vulnérabilités)
Définir la stratégie de surveillance (cas d'usage SIEM/EDR) et piloter l'efficacité du SOC.
Coordonner la chaîne de réponse à incident (CSIRT) en lien avec les experts techniques et le RSSI.
Piloter les campagnes de patch management et prioriser les correctifs critiques sur les périmètres sensibles (Péage traditionnel, Flux Libre).

 
Pilotage de la Performance Tiers
S'assurer que les prestations de sécurité respectent les SLA et les clauses de sécurité (PAS).
Challenger les prestataires sur leurs plans de progrès et la qualité de leur delivery sécurité.