Coordinateur Sécurité des Systèmes d'InformationEngie
Critères de l'offre
Métiers :
- Responsable de la Coordination et de la Sécurité Informatique (RCSI) (H/F)
Expérience min :
- 3 à 5 ans
Secteur :
- Environnement, Eau, Energie
Diplômes :
- Bac+5
Compétences :
- Anglais
Lieux :
- France
Conditions :
- CDI
- Salaire non précisé
- Temps Plein
L'entreprise : Engie
Et si votre prochaine aventure professionnelle commençait chez ENGIE ?
Rejoindre ENGIE, c'est intégrer un acteur majeur de la transition énergétique dont la raison d'être est d'agir pour accélérer la transition vers une économie neutre en carbone.
Avec 98 000 collaborateurs présents dans 30 pays, le Groupe couvre l'ensemble de la chaîne de valeur de l'énergie, de la production à la vente, en passant par les infrastructures.
ENGIE regroupe plusieurs activités complémentaires : la production d'électricité et de gaz renouvelables, les actifs de flexibilité et notamment les batteries, les réseaux de transport et de distribution de gaz et d'électricité, les infrastructures énergétiques locales (réseaux de chaleur et de froid) et la fourniture d'énergie aux clients particuliers, collectivités ou entreprises.
#WithENGIE
Description du poste
REJOIGNEZ EDT ENGIE !
Dans un contexte de renforcement des enjeux de cybersécurité et de conformité, nous recrutons un(e) Coordinateur(rice) Sécurité des Systèmes d'Information en CDI.
Véritable acteur(rice) de la maîtrise des risques cyber, vous contribuez à la sécurisation des activités du Groupe ENGIE en Polynésie française en accompagnant l'intégration de la cybersécurité dans les projets, le déploiement des standards Groupe et la mise en œuvre des exigences liées à la protection des données personnelles.
À ce titre, vos principales missions consistent à :
- Gouvernance, risques & conformité : contribuer à la stratégie de cybersécurité, réaliser des analyses de risques IT/OT, suivre les plans d'actions, assurer une veille réglementaire sur les obligations applicables, participer à la mise en conformité réglementaire ainsi qu'aux exigences du Groupe et contribuer à la production des indicateurs, tableaux de bord et reporting de cybersécurité.
- Sécurité des projets & transformation : intégrer les exigences de cybersécurité dans les projets IT/OT, les projets de transformation du Groupe en PF et le déploiement des projets et standards portés par le Groupe, en contribuant à la validation des architectures et des solutions et en accompagnant les métiers dans la prise en compte des enjeux de sécurité.
- Protection des données personnelles : travailler en coordination avec le DPO afin de contribuer au respect du RGPD, à la prise en compte des exigences de protection des données dans les projets et au traitement des sujets relatifs aux données personnelles.
- Contrôle interne : contribuer au renforcement du contrôle interne sur le périmètre cybersécurité, à la formalisation des dispositifs de maîtrise, au suivi des contrôles, à la préparation des audits internes et externes, au suivi des recommandations et plans de remédiation, et à la remontée des éléments nécessaires aux audits et reporting.
- Sécurité opérationnelle : contribuer à la gestion des vulnérabilités, au traitement des incidents de sécurité, au suivi des dispositifs de supervision, ainsi qu'à la préparation et à la coordination des actions en situation de crise cyber et aux retours d'expérience associés.
- Sensibilisation & accompagnement : former, conseiller et accompagner les utilisateurs, les équipes et les métiers sur les enjeux de cybersécurité, en particulier sur les périmètres IT/OT.
- Contribution transversale : participer à l'élaboration et à la mise à jour des politiques, standards, procédures, reporting, supports de cybersécurité et documents de référence nécessaires au pilotage et à la conformité.
Votre profil
Titulaire d'un Bac +5 en cybersécurité, informatique ou équivalent, vous justifiez d'une expérience confirmée d'au moins 3 ans dans le domaine de la cybersécurité.
Vous disposez notamment :
- De solides connaissances des environnements informatiques (IT) et d'une appétence pour les environnements industriels (OT) ;
- D'une bonne maîtrise des outils de sécurité tels que SIEM, IAM, EDR ou PAM ;
- D'une connaissance des référentiels et normes de cybersécurité tels que ISO 27001, ISO 27002, NIS2 ou EBIOS RM ;
- D'une excellente maîtrise de l'anglais, à l'écrit comme à l'oral, dans un contexte professionnel.
Vous êtes reconnu(e) pour :
- Votre rigueur et votre capacité d'analyse ;
- Votre autonomie et votre sens des responsabilités ;
- Votre esprit de synthèse et votre aptitude à prioriser…