Descriptif du poste: Dans un contexte mondial où la sécurité des systèmes d'information devient un enjeu crucial pour la souveraineté nationale, rejoignez notre département Solutions Cockpit au sein de la direction Trust d'Orange Business. Vous participerez à la conception et à la mise en oeuvre de solutions techniques et organisationnelles de pointe, destinées à protéger nos clients sensibles et à renforcer la résilience de nos services. Vos responsabilités quotidiennes : - Définir et déployer la sécurité des systèmes documentaires, en collaboration avec les managers et utilisateurs, tout en adaptant les procédures standards. - Réaliser des analyses de risques (HLRA / SRA) sur nos briques technologiques pour anticiper et maîtriser les vulnérabilités. - Contribuer à la rédaction des Plans d'Assurance Sécurité pour chaque composant. - Proposer des améliorations pour renforcer la cybersécurité, en intégrant les principes de Security By Design. - Piloter la sécurité d'une plateforme d'exploitation mutualisée, en intervenant lors des phases de Build et de Run. - Accompagner le RSSI dans ses missions, en apportant votre expertise et votre soutien opérationnel. Projets et missions ponctuelles : - Participer activement aux audits de sécurité et aux exercices de gestion de crise pour renforcer la résilience. - Contribuer à la mise en place et à l'animation du processus de Change Advisory Board (CAB), pour garantir la sécurité des changements. - Coordonner les échanges avec les partenaires externes et autorités réglementaires, pour assurer conformité et transparence. En intégrant Solutions Cockpit, vous renforcerez vos compétences en gestion de la sécurité dans un environnement réglementaire exigeant. Vous explorerez des enjeux liés à des technologies innovantes, tout en évoluant dans un cadre agile, dynamique et stimulant. Ce poste vous permettra de contribuer à la défense nationale, aux services de secours, et à la protection des entités vitales. La mission proposée nécessite que les candidats puissent satisfaire aux obligations réglementaires IGI1300 et fera l'objet d'un contrôle administratif. Profil recherché: Formation et expérience : - Diplômé(e) d'une école d'ingénieur ou équivalent, avec une expérience confirmée en sécurité des systèmes d'information, idéalement dans des environnements sensibles ou réglementés. Hard skills : - Maîtrise des analyses de risques (HLRA, SRA) et des méthodologies associées. - Connaissance approfondie des normes ISO 27001, RGPD, NIS2, DORA. - Expérience en gestion de la sécurité des systèmes documentaires et plateformes collaboratives. - Compétences en pilotage de processus de sécurité, notamment le Change Advisory Board (CAB). - Capacité à collaborer avec des équipes techniques et partenaires externes pour assurer conformité et sécurité. Soft skills : Sens du service, forte capacité d'adaptation, esprit d'équipe. Clarté dans la communication avec des interlocuteurs variés. Rigueur, esprit d'analyse et proactivité. Capacité à évoluer dans un environnement en transformation, avec une forte orientation vers l'innovation.