Le poste correspondant à cette offre d'emploi a été pourvu.
IT & Dev Security Officer H/F
Ile de France, Paris (75010) - Référence : LZWE106-31750544
Mis en ligne le 17 novembre 2019 par Rosalie Calvert (+ d'offres)
Oodrive
Type de contrat :CDI
Métier :Responsable sécurité
Type d'entreprise :Editeur de logiciel
Localisation :Ile de France, Paris (75010)
Salaire :de 50 000 €/an à 70 000 €/an
Télétravail :Télétravail partiel
Poste à pourvoir
Vous vous demandez quel est le rôle d'un IT & Dev Security Officer H/F chez Oodrive ?
D'abord quelques mots sur la Team Security !
L'équipe s'assure de mettre en place, dans une démarche d'amélioration continue, toutes les conditions pour qu' Oodrive opère avec un niveau de sécurité optimum de sorte que les données de nos clients, de nos collaborateurs et du Groupe soient gérées de manière irréprochable. En particulier l'équipe coordonne l'obtention et le maintien de certifications ou qualifications de sécurité, telles que ISO27001, HDS, SecNumCloud ou eIDAS.
La Team Security est également garante de la bonne prise en compte des exigences de sécurité nécessaires, entre autres en promouvant Security et Privacy by design, dans une démarche de contrôle et d'accompagnement des différentes équipes et fonctions du Groupe Oodrive.
Outre la sécurité de l'information, le périmètre de la Team Security inclut la coordination de la sécurité physique, ainsi que la gestion de crise et la reprise d'activité.
Au sein de la team Security, l'IT et Dev Security Officer reporte directement au CISO (responsable de l'équipe et également DPO du Groupe Oodrive). Il/Elle joue un rôle d'accompagnement, de sensibilisation et de contrôle en termes de sécurité vis-à-vis de la population IT et Dev pour laquelle il/elle intervient en tant que référent(e) sécurité.
Et si c'était vous, quelles seraient vos missions ?
Au quotidien, partiellement intégré(e) au département technique (Engineering et IT), vous :
* Mettez votre expertise au service des membres du département et apportez du conseil de façon opérationnelle en vous intégrant dans des processus agiles.
* Encouragez et développez les pratiques de Secure Coding et de Security et Privacy by Design.
* Participez au développement et/ou à la mise en place d'outils de contrôle de la sécurité et de la conformité des plateformes opérationnelles (de type Sonar, Veracode?).
* Poursuivez le développement d'un réseau de « Security Champions » (collaborateurs non encore experts mais intéressés par le sujet de la sécurité) dans une démarche d'évangélisation.
* Contribuez à l'évolution de la stratégie de la sécurité, à sa mise en ?uvre, et au développement de l'équipe.
Selon votre profil, vous pourriez participer à la montée en puissance du SOC (Security Operation Center) et intervenir sur :
* La gestion du SIEM (Security Incident and Event Management) en analysant et en développant le contenu de l'outil et en assurant sa maintenance.
* L'amélioration continue des processus, des outils et du reporting.
* L'identification des lacunes de l'infrastructure informatique en imitant les comportements et les réponses d'un attaquant et y apporter des préconisations/recommandations.
Les Plus Oodrive ?
* Des bureaux en plein centre de Paris dans un super quartier qui regorge de restaus sympas et variés !#FoodLab
* Un environnement de travail fun et comfy : terrasse (avis aux amateurs de pétanque), roof-top, salle de jeux...
* Des Events réguliers entre Oodrivians et un pot tous les vendredi soir avec free drinks :-)
D'abord quelques mots sur la Team Security !
L'équipe s'assure de mettre en place, dans une démarche d'amélioration continue, toutes les conditions pour qu' Oodrive opère avec un niveau de sécurité optimum de sorte que les données de nos clients, de nos collaborateurs et du Groupe soient gérées de manière irréprochable. En particulier l'équipe coordonne l'obtention et le maintien de certifications ou qualifications de sécurité, telles que ISO27001, HDS, SecNumCloud ou eIDAS.
La Team Security est également garante de la bonne prise en compte des exigences de sécurité nécessaires, entre autres en promouvant Security et Privacy by design, dans une démarche de contrôle et d'accompagnement des différentes équipes et fonctions du Groupe Oodrive.
Outre la sécurité de l'information, le périmètre de la Team Security inclut la coordination de la sécurité physique, ainsi que la gestion de crise et la reprise d'activité.
Au sein de la team Security, l'IT et Dev Security Officer reporte directement au CISO (responsable de l'équipe et également DPO du Groupe Oodrive). Il/Elle joue un rôle d'accompagnement, de sensibilisation et de contrôle en termes de sécurité vis-à-vis de la population IT et Dev pour laquelle il/elle intervient en tant que référent(e) sécurité.
Et si c'était vous, quelles seraient vos missions ?
Au quotidien, partiellement intégré(e) au département technique (Engineering et IT), vous :
* Mettez votre expertise au service des membres du département et apportez du conseil de façon opérationnelle en vous intégrant dans des processus agiles.
* Encouragez et développez les pratiques de Secure Coding et de Security et Privacy by Design.
* Participez au développement et/ou à la mise en place d'outils de contrôle de la sécurité et de la conformité des plateformes opérationnelles (de type Sonar, Veracode?).
* Poursuivez le développement d'un réseau de « Security Champions » (collaborateurs non encore experts mais intéressés par le sujet de la sécurité) dans une démarche d'évangélisation.
* Contribuez à l'évolution de la stratégie de la sécurité, à sa mise en ?uvre, et au développement de l'équipe.
Selon votre profil, vous pourriez participer à la montée en puissance du SOC (Security Operation Center) et intervenir sur :
* La gestion du SIEM (Security Incident and Event Management) en analysant et en développant le contenu de l'outil et en assurant sa maintenance.
* L'amélioration continue des processus, des outils et du reporting.
* L'identification des lacunes de l'infrastructure informatique en imitant les comportements et les réponses d'un attaquant et y apporter des préconisations/recommandations.
Les Plus Oodrive ?
* Des bureaux en plein centre de Paris dans un super quartier qui regorge de restaus sympas et variés !#FoodLab
* Un environnement de travail fun et comfy : terrasse (avis aux amateurs de pétanque), roof-top, salle de jeux...
* Des Events réguliers entre Oodrivians et un pot tous les vendredi soir avec free drinks :-)
Profil recherché
Niveau d'études souhaité : Bac + 5
Expérience souhaitée : 5 - 7 ans
Postulez absolument si :
* Vous êtes issu(e) d'une formation de niveau BAC+5 type École d'Ingénieur ou équivalent ou bien vous bénéficiez d'une expérience significative en Cyber Sécurité (plus de 10 ans).
* Vous possédez à minima 5 ans d'expérience en Cyber Sécurité vous ayant apporté une connaissance pratique des architectures et des dispositifs de sécurité.
* Vous faites preuve d'un grand sens de la pédagogie :)
* Vous faites preuve de curiosité et d'autonomie au quotidien.
* You are at ease in English ;-)
Les petits plus qui feront une GRANDE différence :
* Vous possédez une certification de sécurité reconnue.
* Vous avez eu une expérience en tant que Développeur ou DevOps.
* Votre côté rigoureux ne vous empêche pas d'être agile !
Expérience souhaitée : 5 - 7 ans
Postulez absolument si :
* Vous êtes issu(e) d'une formation de niveau BAC+5 type École d'Ingénieur ou équivalent ou bien vous bénéficiez d'une expérience significative en Cyber Sécurité (plus de 10 ans).
* Vous possédez à minima 5 ans d'expérience en Cyber Sécurité vous ayant apporté une connaissance pratique des architectures et des dispositifs de sécurité.
* Vous faites preuve d'un grand sens de la pédagogie :)
* Vous faites preuve de curiosité et d'autonomie au quotidien.
* You are at ease in English ;-)
Les petits plus qui feront une GRANDE différence :
* Vous possédez une certification de sécurité reconnue.
* Vous avez eu une expérience en tant que Développeur ou DevOps.
* Votre côté rigoureux ne vous empêche pas d'être agile !
Description de la société
Qui sommes-nous ?
Oodrive, Éditeur de solutions cloud de gestion de données sensibles, pionnier et leader en France :-) Notre ambition ? Devenir Leader Européen ! Et on a tout ce qu'il faut pour ça : un marché ultra porteur, la sécurité au c?ur de notre métier, une réglementation en notre faveur (RGPD et co), une belle levée de fond en 2017 (65 M d'?) and last but not least...Nos TALENTS !
Oodrive, Éditeur de solutions cloud de gestion de données sensibles, pionnier et leader en France :-) Notre ambition ? Devenir Leader Européen ! Et on a tout ce qu'il faut pour ça : un marché ultra porteur, la sécurité au c?ur de notre métier, une réglementation en notre faveur (RGPD et co), une belle levée de fond en 2017 (65 M d'?) and last but not least...Nos TALENTS !