Chef du Service Protection H/F

Poste ouvert aux personnes en situation de handicap.

Au sein de la Direction Sûreté Sécurité Numérique, vous pilotez l'activité du Service Protection en assurant la cohérence et l'efficacité globale de la posture de sécurité, tout en fédérant votre équipe autour d'objectifs exigeants. Vous structurez l'architecture de sécurité, pilotez les mécanismes d'accès, encadrez la sécurité applicative et cloud, et réduisez de manière continue les vulnérabilités techniques pour garantir la robustesse opérationnelle du système d'information. Partie prenante de la conception de l'ensemble des dispositifs techniques de sécurité, vous assurez un niveau de protection homogène, conforme et résilient sur l'ensemble du périmètre numérique.

Au quotidien, vous :

• Pilotez l'activité de votre service : vous organisez le reporting, portez le leadership sécurité dans les instances d'architecture transverses et fédérez votre équipe autour d'objectifs clairs.
• Définissez l'architecture SSI : vous veillez à l'intégration systématique des exigences de sécurité et à la conformité aux normes et bonnes pratiques en vigueur.
• Accompagnez les projets : vous apportez une expertise technique permettant d'inscrire la sécurité dès la conception et tout au long du cycle de développement.
• Supervisez les dispositifs IAM et AppSec : vous assurez un contrôle strict des accès et une protection cohérente des applications.
• Pilotez la sécurité cloud : vous structurez les contrôles, évaluez leur efficacité et garantissez leur alignement avec les modèles d'architecture retenus.
• Réduisez les vulnérabilités techniques : vous coordonnez les analyses, supervisez les remédiations et consolidez un niveau de résilience élevé sur l'ensemble du SI.

Vous intervenez aussi sur :

• La coordination avec les équipes techniques : vous interagissez étroitement avec les architectes SI, les équipes infrastructures et les développeurs pour aligner les choix techniques sur les exigences de sécurité.
• Les relations avec les prestataires et les RSSI des entités : vous ajustez les pratiques, contrôlez le respect des normes et harmonisez les approches techniques.
• Les référentiels et modèles de référence : vous vous appuyez sur les référentiels OWASP/ASVS, les modèles Zero Trust et les orientations de l'ANSSI pour structurer vos décisions et renforcer la pertinence de vos recommandations.
• L'intégration d'une logique DevSecOps : vous fluidifiez l'outillage, automatisez les contrôles et sécurisez les chaînes CI/CD.
• La définition de nouveaux standards d'architecture : vous intégrez les évolutions technologiques, notamment liées à l'IA, dans les patterns de sécurité de la direction.

Votre profil :

Vous justifiez de plus de huit années d'expérience en architecture de sécurité, avec une maîtrise avancée des architectures de sécurité, des dispositifs IAM/PAM, de la sécurité cloud et des principes de sécurité réseau, incluant les approches Zero Trust. Vous disposez d'une expertise confirmée en AppSec et d'une connaissance approfondie des référentiels OWASP/ASVS et des exigences de conformité portées par l'ANSSI.

Vous avez une capacité éprouvée à encadrer des dispositifs techniques, à piloter la réduction des risques et à harmoniser les pratiques de sécurité dans des environnements multi-acteurs complexes.

Votre communication est claire et opérationnelle, votre pédagogie reconnue auprès des équipes techniques, et vous prenez des décisions rapides et argumentées dans des contextes à forts enjeux.

Nos avantages :  

• Accord d’intéressement
• Télétravail jusqu'à 3 jours par semaine (à partir de 6 mois d'ancienneté)
• Travail du lundi au vendredi / Horaires flexibles
• 22,5 jours de RTT par an
• Carte déjeuner à 9,50 € (60 % pris en charge par l’employeur) et avantages CSE (enveloppes loisirs, culture, avantages vacances…)
• Forfait mobilité durable : jusqu’à 300 € par an (cumulable avec le remboursement de l’abonnement aux transports en commun, dans la limite de 500 euros au total)
• Contrat collectif santé et prévoyance
• Plan d’épargne entreprise, plan d’épargne retraite et compte épargne temps
• Formation : un parcours complet avec une plateforme d’apprentissage en ligne 
• 2 jours d'engagement solidaire par an au profit d’associations