Ingénieur/ Consultant GRC (F/H)

Job description

Expert de l’informatique et du digital à 360°, le Groupe OCI accompagne les entreprises sur toute la France. Fortes d’une organisation par pôle d’expertises, les équipes du Groupe OCI réalisent au quotidien des projets autour du cloud, la cybersécurité, le réseau, les télécoms, les applicatifs de gestion, le web ou encore le collaboratif. Animé par le goût de l’aventure humaine et de l’innovation, le Groupe valorise le développement professionnel de chaque personne au sein de l’entreprise. Description du poste Dans un souci d’accessibilité et de transparence, les termes employés au masculin se réfèrent aussi bien au genre féminin que masculin. Dans le cadre de notre développement, nous recherchons un Ingénieur / Consultant GRC en contrat CDI chez Cloudéo by OCI Groupe. Cloudéo, c’est notre marque de Cloud Souverain certifié ISO 27001 et HDS, hébergeant des services de Cloud privé sur 3 AZ au sein de 7 Datacenters. Sous l’autorité de Sébastien, Directeur des Opérations Cloud, vous serez un acteur clé au sein d’une équipe de plus de 35 personnes. Dans l’optique de renforcer l’équipe du SMSI (un RSMSI, un RSSI, un service juridique et un DPO) et afin de maintenir nos certifications actuelles et d’en obtenir des nouvelles (SecnumCloud), vos missions seront les suivantes : • La rédaction du corpus documentaire relatif à la Gouvernance de sécurité de l’information, • La réalisation des appréciations de risques (Analyse de Risque), la mise en œuvre et le suivi des plans de traitement des risques, • La promotion et l’évolution des Politiques et standards de Sécurité, • Le contrôle de la bonne application des règles de sécurité définie au sein du SMSI, • Le respect des normes et standards de sécurité informatique, • La mise en œuvre et l’alimentation des tableaux de bord, • Une collaboration avancée avec nos services juridiques et DPO, • La participation dans la gestion des incidents de sécurité, • L’accompagnement des équipes dans les processus d’amélioration continue (formation, sensibilisation…), • Les audits, en tant qu’audité ou auditeur interne, et le suivi et mise en œuvre des recommandations, • Le suivi des contrôles applicables au SMSI et l’autonomie dans la détection et l’alerting en cas de manquements, • L’assistance et les conseils en matière de sécurité des Systèmes d’Information des différents responsables opérationnels. Pour y parvenir, voici une liste des compétences qui sont souhaitées afin d’embarquer efficacement sur notre navire : • Connaissance de la méthodologie EBIOS RM, • Expérience significative en conformité (27001, HDS, SecnumCloud serait un plus), • Bagage technique global (infrastructures & réseaux, SGBD, DevOps & Cloud Native, Environnements Microsoft / Linux, etc) • Capacité rédactionnelle ; • Capacité à collaborer efficacement avec les équipes opérationnelles et métier ; • Capacité d'animer des ateliers & piloter les parties prenantes ; • Capacité d'adaptation dans un environnement en perpétuelle évolution réglementaire et processus interne ; • Autonomie, curiosité et esprit d’initiative Poste basé de préférence à Strasbourg – CDI – sédentaire (ouverture sur tout le territoire possible selon les profils) ORGANISATION DU SERVICE Vous intégrerez une structure avec un environnement de travail agréable et vous serez encadré par un manager de proximité. Vous évoluerez en autonomie au sein d'un groupe dont les valeurs sont l'entraide et l'esprit d'équipe . Le service n'est pas piloté par des indicateurs mais par un cap commun et des objectifs éthiques et techniques ambitieux : souveraineté de la donnée, humain au centre, responsabilité et écologie. ORGANISATION DU SERVICE Vous intégrerez une structure avec un environnement de travail agréable et vous serez encadré par un manager de proximité. Vous évoluerez en autonomie au sein d'un groupe dont les valeurs sont l'entraide et l'esprit d'équipe . Le service n'est pas piloté par des indicateurs mais par un cap commun et des objectifs éthiques et techniques ambitieux : souveraineté de la donnée, humain au centre, responsabilité et écologie. Votre profil : Pour y parvenir, voici une liste des compétences souhaitées afin d’embarquer efficacement sur notre navire : Une première expérience de minimum 2 ans est requise pour ce poste. Expérience en développement (au moins un langage parmi Python et Go) Excellente compréhension et manipulation des API REST Approche Cloud Native, orientée automatisation et scalabilité Expérience sur Kubernetes et son écosystème Connaissance d'outils d'IaC/FinOps (Terraform, Crossplane, OpenCost, Lago...) Appétence pour la sécurité et la philosophie DevSecOps Compétences dans la mise en place de la sécurité au sein des pipelines CI/CD (Approche security by design) Capacité à collaborer efficacement avec les équipes de développement et opérationnelles Autonomie, curiosité technique et esprit d’initiative Nous recherchons avant tout des personnalités ! Le niveau de diplôme n’est pas un prérequis, du jeune diplômé au professionnel confirmé, tout le monde trouve sa place parmi les équipes. C’est votre parcours, votre personnalité et vos valeurs qui feront la différence. Vous ne maitrisez pas l'ensemble des compétences citées ci-dessus ? Un plan de formation ainsi qu'un parcours d'Onboarding sont prévus pour vous accompagner dans votre montée en compétences Ce que nous vous proposons en nous rejoignant : -Un management participatif et de proximité -Des équipes autonomes dans un environnement collaboratif -Partage de valeurs communes : entraide et innovation -Des possibilités d’évolution, de responsabilités et de mobilité géographique -Des espaces de travail agréables et à la pointe de la technologie -Une politique RSE en plein développement : développement durable, alternance, handicap, recrutement inclusif, formation… -Teambuilding – Séminaires – Concours des Pull de Noël – Halloween – Au Boulot à Vélo - Collectes à But non Lucratif … organisés tout au long de l’année Et aussi : -Carte Tickets Restaurant -Une très bonne mutuelle santé -Une plateforme d’avantage Comité d’Entreprise -Un Welcome Pack (Sweat, Tasse, Lunch Box…) Intégration : votre arrivée débutera par une immersion totale au sein de votre service. Au programme : visite des locaux ; présentation de votre équipe et des différents services ; prises en main et découverte des outils. Chaque poste étant différent, nous vous proposons un parcours d’intégration personnalisé et adapté à vos futures missions. Un référent désigné comme votre parrain ou votre marraine vous suivra tout au long de votre intégration. Et après ? Quelques temps après votre arrivée, vous aurez l’occasion de rencontrer nos RH’s au cours d’un moment d’échange qui nous permet de rester à l’écoute de vos idées et de vos ressentis en tant que nouvelle recrue. Perspectives d’évolutions : Chez OCI, il n’y a pas de plan de carrière prédéfini, chacun écrit sa propre histoire. Votre recrutement : 1. Un premier échange téléphonique avec Perrine, Chargée de Recrutement (30 minutes). 2. Une rencontre en présentiel avec Perrine, Sébastien, Directeur des Opérations Cloud afin de mesurer l’adéquation de nos attentes respectives. 3. Immersion dans l'équipe 4. La validation commune de votre intégration au sein de notre Groupe. 5. Transmission de la proposition d’embauche. 5. Bienvenue dans l’Aventure OCI ! Si votre profil ne correspond pas en totalité aux critères du poste, pas d’inquiétude ! Postulez et nous étudierons votre candidature. Pour plus d’informations sur notre culture d’entreprise direction notre site Conformément à nos valeurs, le Groupe OCI favorise l’égalité des chances : Tous nos postes sont ouverts, à compétences égales, aux candidatures de personnes reconnues en qualité de travailleurs handicapés et autres bénéficiaires de l’obligation d’emploi. La diversité au sein du Groupe est un de nos enjeux majeurs car elle est source d’innovation et de performance.