Cybersecurity Team Leader - IoT Platform - F/H

La division « DEVS » de Schneider Electric crée de nouvelles opportunités commerciales et technologiques pour le groupe afin de développer des offres compatibles avec l’IoT et de développer les services numériques, afin d'accompagner nos clients dans leurs défis d'efficacité et de durabilité. Au sein de cette organisation, l'équipe OPS gère le déploiement, le monitoring et la sécurité des environnements de pré-production et de production d'ETP (Ecostruxure Technology Platform), la plateforme IoT de Schneider Electric entièrement basée sur le cloud Azure. L'équipe Ops est organisée en 4 domaines : Devops, Techops, Secops et Finops. L'équipe fonctionne comme une organisation agile, axée sur l'efficacité, la collaboration et l'innovation. Tous les services, offres, plateformes technologiques sont hébergés et exploités dans des environnements de cloud public Azure, et font un usage intensif non seulement des services IaaS mais également des services PaaS/SaaS. Description du poste : Il s'agit d'une opportunité excitante pour un.e professionnel.le expérimenté.e de la cybersécurité de diriger une équipe dans un contexte de croissance (le nombre d'offres numériques et de plateformes technologiques gérées par l'équipe DevSecOps augmente considérablement). La plateforme IoT vit une transformation vers une plateforme de bout en bout entièrement intégrée. Rattaché.e au directeur des opérations, le.la titulaire du poste dirigera la fonction de cybersécurité avec l'aide d'une équipe et de ressources du côté des fournisseurs de services gérés. Vous serez responsable de veiller à ce que tous les travaux réalisés dans les différentes disciplines de l'informatique soient évalués en termes de vulnérabilités et d'exposition aux attaques internes ou externes. Au quotidien, à l'aide d'outils comme Alert Logic, Qualys, Prisma, SentinelOne, CP4S (…), l'équipe SecOps : Protège les actifs du système d'information sur le cloud public en identifiant et en résolvant les problèmes de sécurité potentiels et réels en surveillant en permanence les événements liés à la sécurité et les changements de configuration qui affectent négativement la posture de sécurité Protège le système en définissant les privilèges d'accès, les structures de contrôle et les ressources en fonction des meilleures pratiques et des recommandations de nos fournisseurs de services de cloud public Reconnaît les problèmes en identifiant les anomalies, en signalant les violations Aider à faire mûrir l'environnement cybernétique actuel grâce à la mise en œuvre d'améliorations de la sécurité (en évaluant la situation actuelle, en évaluant les tendances, en anticipant les exigences, etc.) Détermine les violations de sécurité et les inefficacités en effectuant des audits périodiques Tient les utilisateurs informés en préparant des rapports et en communiquant l'état du système Maintient un service de qualité en suivant les normes de l'organisation Maintient ses connaissances techniques en assistant à des ateliers éducatifs et en examinant des publications Garantit que nous remplissons les exigences de conformité Réalise ou soutient des projets Fournit des conseils et une expertise à l'équipe DevSecOps dans son travail quotidien Participe à un framework DevSecOps avec les architectes cybersécurité, les responsables SI et les équipes de développement des offres/plateformes/services IoT Aligne les processus et les politiques de l'équipe DevSecOps sur la stratégie de cybersécurité de bout en bout Schneider Electric Participe au processus de réponse aux incidents et aux services SOC/SIEM Évaluer divers changements opérationnels et modifications de conception technique pour déterminer l'impact sur la posture de sécurité de la solution. qualifications Pour réussir dans ce rôle, vous devez être : un excellent communicant, capable de gagner la confiance de nos parties prenantes et d'échanger avec des profils/cultures/niveaux managériaux variés un team player capable de trouver sa place dans notre communauté DevSecOps et de la diriger par influence un professionnel de la sécurité de l'information féru de technologie, capable de penser au-delà des paradigmes de sécurité classiques basés sur IaaS : une grande partie des offres et des plates-formes IoT est basée sur PaaS ou SaaS (Azure/AWS) et implique les technologies IoT, rendant ainsi les approches de sécurité IT classique inefficaces un professionnel de la cybersécurité autonome et proactif capable de proposer et de mettre en œuvre une solution dans notre environnement IoT agile et en évolution rapide un anglophone courant capable d'effectuer toutes ses tâches dans cette langue, puisque l'équipe DevSecOps est située à Grenoble (France), Boston (États-Unis) et Bangalore (Inde) Pour effectuer les tâches associées à ce poste, vous devrez également démontrer des compétences et des antécédents dans : la gestion des risques (nous ne recherchons pas ici un Risk Manager ISO27005 mais plutôt une personne connaissant cette discipline) la gestion des opérations de sécurité les services et opérations de sécurité Azure l’architecture de sécurité, l’audit, l’analyse de risques la cybersécurité Vous devrez également être familiarisé avec les environnements IoT et Cloud PaaS/IaaS (Microsoft Azure obligatoire, AWS est un bon plus), ou démontrer votre capacité à acquérir cette familiarité dans un délai court. Une expérience dans une petite/moyenne organisation fournissant des services au sein d'un grand écosystème serait un bon atout pour votre candidature. Des certifications telles que CISSP ou ISO27k ou encore de piratage éthique seraient un plus pour parler de vos compétences mais ne sont pas une exigence.
LI-MI1 programme: Temps plein Numéro de la demande: 0085RN