Votre rôle
Le Business Security Officer est l'acteur clé de ce dispositif.
Sa mission est triple :
- Réalise des prestations d'expertise et de conseils pour les clients de nos offres de cloud ou en phase de migration dans le cloud
- S'assure qu'Orange construit et opère le service conformément aux exigences de sécurité d'Orange ou du client
- Véritable référent expert sécurité d'Orange auprès du client, il met notamment en place les documentations et contrôles nécessaires, rapporte de l'état de maintien en conditions de sécurité du service, coordonne la gestion des incidents de sécurité…
- Aide à améliorer en permanence les pratiques de sécurité d'Orange Cloud for Business en lien avec ses pairs dans une logique de contrôle et d'amélioration continue (Plan-Do-Check-Act)
En tant qu'acteur clé de la confiance envers notre système de gestion de la sécurité de l'information, le business security officer est en veille permanente des menaces pouvant impacter Orange ou ses clients, et son expertise fait l'objet de certifications métier reconnues par nos clients et par les autorités.
A la croisée des enjeux clés de la réussite du cloud (sécurité et fiabilité), le business security officer intervient sur des activités très variées, pour lesquelles les qualités d'analyse et de flexibilité sont essentielles.
Votre profil
Ingénieur confirmé ou débutant accepté selon profil
Organisation de la sécurité:
- Connaître les fondamentaux concernant l'organisation du management de la sécurité de type ISO 27001 et ISO27002.
- Connaître les fondamentaux des étapes d'une analyse de risques de type ISO 27005.
- Savoir organiser un Plan d'Assurance Sécurité ou une PSSI client en prenant en compte les risques identifiés et les recommandations sécurité de l'ISO
Sécurité offensive et défensive :
- Pouvoir mener des audits techniques de systèmes informatiques (portails, configuration, flux)
- Pouvoir réaliser des cahiers des charges de mise en place de solutions techniques de sécurité(firewall, sondes, chiffrement…)
- Connaissances des bonnes pratiques d'architecture sécurisée
- Excellentes capacités d'analyse, de rédaction, de communication, et de conviction
- Savoir négocier et s'imposer avec le client, participer à des phases d'avant-vente
- Anglais courant tant à l'oral qu'à l'écrit
Entité
Jour après jour, le cyberespace devient le terrain de chasse de criminels motivés par l'appât du gain, d'activistes ou d'espions en recherche d'informations stratégiques. Et comme toutes les entreprises, Orange et ses clients sont ciblés.
Au coeur de la stratégie d'Orange sur le cloud, le big data et la numérisation de l'entreprise, Orange Cloud for Business est particulièrement vigilant sur sa sécurité et celle de ses clients.
Lieu
CESSON-SEVIGNE ou BOULOGNE BILLANCOURT