Sociétés / Etablissements
Opérateur international reconnu dans le domaine des matières nucléaires, Orano apporte des solutions aux défis actuels et futurs, dans l'énergie et la santé. Son expertise ainsi que sa maîtrise des technologies de pointe permettent à Orano de proposer à ses clients des produits et services à forte valeur ajoutée sur l'ensemble du cycle du combustible. Grâce à leurs compétences, leur exigence en matière de sûreté et de sécurité et leur recherche constante d'innovation, l'ensemble des 16 500 collaborateurs du groupe s'engage pour développer des savoir-faire de transformation et de maîtrise des matières nucléaires, pour le climat, pour la santé et pour un monde économe en ressources, aujourd'hui et demain.
Référence
DPTD-21010
Vous serez intégré au sein de la direction cybersécurité, et directement rattaché au directeur cybersécurité.
Les actions principales se découpent en plusieurs volets :
- Assurer la coordination avec le CERT du GIE : Assurer une communication fluide et continue avec le CERT du GIE afin de garantir une réponse cohérente et rapide aux incidents de sécurité
Mettre en place des réunions régulières avec le CERT du GIE pour aligner les processus, partager des retours d’expérience, etc. - Processus et procédures : élaborer et mettre en place des processus de réponse aux incidents, spécifiques au groupe Orano, en lien avec ce qui est en place au sein du CERT du GIE
- Réponse aux incidents : coordonner et mettre en œuvre les actions nécessaires au sein du groupe Orano pour contenir, et remédier aux incidents de sécurité, en lien avec le CERT du GIE
- Veille sécurité : maintenir une veille active sur les cybermenaces, les vulnérabilités émergentes, et les nouvelles techniques d’attaque, en lien avec le CERT du GIE, communiquer au sein du groupe Orano, s’assurer de la prise en compte des correctifs
- Communication et reporting : Communiquer efficacement auprès des parties prenantes et produire des rapports détaillés sur les incidents et les actions entreprises, en lien avec le CERT du GIE
- Analyse post-incident : conduite d'analyses après chaque incident pour en tirer des leçons et améliorer la réponse future, en lien avec le CERT du GIE
- Amélioration continue : contribuer à l'amélioration continue des processus de sécurité et des outils utilisés, en lien avec le CERT du GIE
- Gestion des relations externes : collaboration avec des partenaires externes (mise en place de partenariats avec des fournisseurs de services de cybersécurité, des CERT externes et des équipes de réponse à incident), en lien avec le CERT du GIE
Vous êtes diplômé.e d’une grande école d’ingénieur, avec une spécialisation en systèmes d’information
Vous avez plus de 6 ans d’expérience en tant que coordinateur CERT
Vous disposez des compétences suivantes :
- Rigueur et organisation
- Communication écrite et orale
- Compétences Analytiques : capacité à analyser des données complexes et à prendre des décisions rapides
- Gestion des incidents de sécurité : expertise en identification, analyse, réponse et remédiation des incidents
- Analyse des vulnérabilités : identification et évaluation des vulnérabilités dans les infrastructures réseaux et systèmes
- Analyse forensique : compétence en analyse forensique pour enquêter sur les incidents de sécurité et en tirer des leçons afin d’améliorer les pratiques du SOC
- Veille : surveillance active des menaces émergentes, vulnérabilités et nouvelles techniques d’attaques
Vous maîtrisez l’anglais
