[Hiring] Information Systems Security Manager @Orange

Role Description

Dans un contexte mondial où la sécurité des systèmes d’information devient un enjeu crucial pour la souveraineté nationale, rejoignez notre département Solutions Cockpit au sein de la direction Trust d’Orange Business. Vous participerez à la conception et à la mise en œuvre de solutions techniques et organisationnelles de pointe, destinées à protéger nos clients sensibles et à renforcer la résilience de nos services.

Vos responsabilités quotidiennes :

• Définir et déployer la sécurité des systèmes documentaires, en collaboration avec les managers et utilisateurs, tout en adaptant les procédures standards.
• Réaliser des analyses de risques (HLRA / SRA) sur nos briques technologiques pour anticiper et maîtriser les vulnérabilités.
• Contribuer à la rédaction des Plans d’Assurance Sécurité pour chaque composant.
• Proposer des améliorations pour renforcer la cybersécurité, en intégrant les principes de Security By Design.
• Piloter la sécurité d’une plateforme d’exploitation mutualisée, en intervenant lors des phases de Build et de Run.
• Accompagner le RSSI dans ses missions, en apportant votre expertise et votre soutien opérationnel.

Projets et missions ponctuelles :

• Participer activement aux audits de sécurité et aux exercices de gestion de crise pour renforcer la résilience.
• Contribuer à la mise en place et à l’animation du processus de Change Advisory Board (CAB), pour garantir la sécurité des changements.
• Coordonner les échanges avec les partenaires externes et autorités réglementaires, pour assurer conformité et transparence.

En intégrant Solutions Cockpit, vous renforcerez vos compétences en gestion de la sécurité dans un environnement réglementaire exigeant. Vous explorerez des enjeux liés à des technologies innovantes, tout en évoluant dans un cadre agile, dynamique et stimulant. Ce poste vous permettra de contribuer à la défense nationale, aux services de secours, et à la protection des entités vitales.

La mission proposée nécessite que les candidats puissent satisfaire aux obligations réglementaires IGI1300 et fera l’objet d’un contrôle administratif.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou équivalent, avec une expérience confirmée en sécurité des systèmes d’information, idéalement dans des environnements sensibles ou réglementés.

Requirements

• Maîtrise des analyses de risques (HLRA, SRA) et des méthodologies associées.
• Connaissance approfondie des normes ISO 27001, RGPD, NIS2, DORA.
• Expérience en gestion de la sécurité des systèmes documentaires et plateformes collaboratives.
• Compétences en pilotage de processus de sécurité, notamment le Change Advisory Board (CAB).
• Capacité à collaborer avec des équipes techniques et partenaires externes pour assurer conformité et sécurité.

Benefits

• Sens du service, forte capacité d’adaptation, esprit d’équipe.
• Clarté dans la communication avec des interlocuteurs variés.
• Rigueur, esprit d’analyse et proactivité.
• Capacité à évoluer dans un environnement en transformation, avec une forte orientation vers l’innovation.

Company Description

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

• Avec un CA de 1,3 Md€ en 2025, 7% de croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.
• Notre vocation est de construire une société numérique plus sûre.