Job Opportunities API

Expert de l’informatique et du digital à 360°, le Groupe OCI accompagne les entreprises sur toute la France. Fortes d’une organisation par pôle d’expertises, les équipes du Groupe OCI réalisent au quotidien des projets autour du cloud, la cybersécurité, le réseau, les télécoms, les applicatifs de gestion, le web ou encore le collaboratif. Animé par le goût de l’aventure humaine et de l’innovation, le Groupe valorise le développement professionnel de chaque personne au sein de l’entreprise. Description du poste Dans un souci d’accessibilité et de transparence, les termes employés au masculin se réfèrent aussi bien au genre féminin que masculin. Dans le cadre de notre développement, nous recherchons un Ingénieur / Consultant GRC en contrat CDI chez Cloudéo by OCI Groupe. Cloudéo, c’est notre marque de Cloud Souverain certifié ISO 27001 et HDS, hébergeant des services de Cloud privé sur 3 AZ au sein de 7 Datacenters. Sous l’autorité de Sébastien, Directeur des Opérations Cloud, vous serez un acteur clé au sein d’une équipe de plus de 35 personnes. Dans l’optique de renforcer l’équipe du SMSI (un RSMSI, un RSSI, un service juridique et un DPO) et afin de maintenir nos certifications actuelles et d’en obtenir des nouvelles (SecnumCloud), vos missions seront les suivantes : • La rédaction du corpus documentaire relatif à la Gouvernance de sécurité de l’information, • La réalisation des appréciations de risques (Analyse de Risque), la mise en œuvre et le suivi des plans de traitement des risques, • La promotion et l’évolution des Politiques et standards de Sécurité, • Le contrôle de la bonne application des règles de sécurité définie au sein du SMSI, • Le respect des normes et standards de sécurité informatique, • La mise en œuvre et l’alimentation des tableaux de bord, • Une collaboration avancée avec nos services juridiques et DPO, • La participation dans la gestion des incidents de sécurité, • L’accompagnement des équipes dans les processus d’amélioration continue (formation, sensibilisation…), • Les audits, en tant qu’audité ou auditeur interne, et le suivi et mise en œuvre des recommandations, • Le suivi des contrôles applicables au SMSI et l’autonomie dans la détection et l’alerting en cas de manquements, • L’assistance et les conseils en matière de sécurité des Systèmes d’Information des différents responsables opérationnels. Pour y parvenir, voici une liste des compétences qui sont souhaitées afin d’embarquer efficacement sur notre navire : • Connaissance de la méthodologie EBIOS RM, • Expérience significative en conformité (27001, HDS, SecnumCloud serait un plus), • Bagage technique global (infrastructures & réseaux, SGBD, DevOps & Cloud Native, Environnements Microsoft / Linux, etc) • Capacité rédactionnelle ; • Capacité à collaborer efficacement avec les équipes opérationnelles et métier ; • Capacité d'animer des ateliers & piloter les parties prenantes ; • Capacité d'adaptation dans un environnement en perpétuelle évolution réglementaire et processus interne ; • Autonomie, curiosité et esprit d’initiative Poste basé de préférence à Strasbourg – CDI – sédentaire (ouverture sur tout le territoire possible selon les profils) ORGANISATION DU SERVICE Vous intégrerez une structure avec un environnement de travail agréable et vous serez encadré par un manager de proximité. Vous évoluerez en autonomie au sein d'un groupe dont les valeurs sont l'entraide et l'esprit d'équipe . Le service n'est pas piloté par des indicateurs mais par un cap commun et des objectifs éthiques et techniques ambitieux : souveraineté de la donnée, humain au centre, responsabilité et �