POSTE : Security Supervision Process Owner H/F DESCRIPTION : Sécurité d'Orange Business dont le rôle consiste à piloter le process d supervision sécurité sur l'ensemble des activités et systèmes d'information d'Orange Business. Ce poste nécessite une expertise approfondie en cybersécurité et une capacité à coordonner les efforts de différentes équipes pour piloter la définition et le déploiement de dispositifs techniques et organisationnels de supervision sécurité sur différents périmètres techniques (infrastructure IT legacy et cloud, services SaaS, postes de travail, etc.), et s'assurer de l'efficacité et l'efficience de ces dispositifs. Responsabilités : Définition de la stratégie de supervision sécurité globale pour Orange Business, et pilotage de l'implémentation de cette stratégie. La supervision sécurité contribue à la maîtrise de nos risques en cas de différents types d'événements de sécurité qui pourraient porter atteinte à la sécurité du système d'information d'Orange Business (impact en confidentialité/intégrité/disponibilité, anomalie de configuration, comportement anormal, etc.). Définition et optimisation du processus générique de supervision sécurité et contribution à sa déclinaison au niveau d'Orange Business. Mesure de la couverture et performance de la supervision sécurité au sein d'Orange Business. Évaluation de l'efficacité et de l'efficience des dispositifs de supervision sécurité pour optimiser le coût (capex/opex) des solutions et des processus. Coordination entre les équipes SOC, CERT, CSIRT, SSIRT internes OB et certaines entités du groupe Orange (DSEC, OCD, OINIS), dont la communication inter-SOC. Contribution à la sélection des briques technologiques (SIEM, SOAR, CSPM, etc.) et gestion des fournisseurs associés. Coordonne la définition et l'amélioration continue des règles génériques de supervision, prenant en compte l'évolution des technologies et des menaces, et les événements/alertes/incidents/crises rencontrés. Contribution à la gestion du processus de gestion des incidents/crises de sécurité. Part variable managériale sur objectifs atteints, intéressement, participation, et autres avantages du Groupe. PROFIL : Compétences coeur de métier Expérience professionnelle : supérieure à 7 ans dans le domaine de la cybersécurité, et en particulier dans le domaine de la gestion des incidents de sécurité et de la supervision sécurité. Connaissances des différents briques d'un système d'information (IT legacy, cloud, SaaS) et des principes d'architecture. Connaissance des activités et interactions des SOC, CERT, CSIRT. Connaissance des outils généralement utilisé dans la gestion des incidents de sécurité et la supervision sécurité (SIEM, SOAR, CSPM, etc.). Connaissances des menaces cybersécurité. Compétences comportementales Esprit d'analyse et de synthèse Leadership, capacité d'influence Capacité à travailler en transverse au sein de l'organisation Capacité d'appropriation des enjeux métiers Démarche de priorisation par les risques Autonomie Anglais courant