Security Supervision Process Owner H/F - 35

Orange Business est l'entité du Groupe Orange dédiée aux entreprises et
organisations. Notre ambition est de devenir le leader européen de l'intégration réseau et numérique en capitalisant sur notre expertise reconnue dans les solutions de connectivité de nouvelle génération, le cloud et la cybersécurité. Nos 30 000 femmes et hommes sont présents dans 65 pays. Nous offrons des opportunités passionnantes à travers de projets innovants dans les domaines des données et du numérique, du cloud, de l'IA, de la cybersécurité, de l'IoT, ou encore de l'espace de travail numérique et du big data.

Au sein d'Orange Business, la mission de l'entité Digital Technology est d'être un
partenaire de confiance en matière de technologie, offrant des expériences
numériques exceptionnelles à nos clients, partenaires et employés. Pour ce faire, nous sommes en train de réinventer notre système d'information afin de mieux servir l'entreprise, tout en ayant une approche de pointe en matière de sécurité, qui est un besoin toujours croissant pour un fournisseur mondial comme Orange, dans un monde où de nouvelles menaces à la sécurité ne cessent d'émerger et où le besoin de solutions hautement sécurisées et souveraines devient la norme. Digital Technology est une entité d'environ 1800 personnes principalement localisée en France, au Maroc, en Egypte et en Inde.

Au sein de Digital Technology, le département Sécurité est responsable de gérer la sécurité pour l'ensemble d'Orange BusinessSécurité d'Orange Business dont le rôle consiste à piloter le process d supervision
sécurité sur l'ensemble des activités et systèmes d'information d'Orange Business. Ce poste nécessite une expertise approfondie en cybersécurité et une capacité à coordonner les efforts de différentes équipes pour piloter la définition et le déploiement de dispositifs techniques et organisationnels de supervision sécurité sur différents périmètres techniques (infrastructure IT legacy et cloud, services SaaS, postes de travail, etc.), et s'assurer de l'efficacité et l'efficience de ces dispositifs.
Responsabilités :
Définition de la stratégie de supervision sécurité globale pour Orange Business, et pilotage de l'implémentation de cette stratégie. La supervision sécurité contribue à la maîtrise de nos risques en cas de différents types d'événements de sécurité qui pourraient porter atteinte à la sécurité du système d'information d'Orange Business (impact en confidentialité/intégrité/disponibilité, anomalie de configuration, comportement anormal, etc.).
Définition et optimisation du processus générique de supervision sécurité et contribution à sa déclinaison au niveau d'Orange Business.
Mesure de la couverture et performance de la supervision sécurité au sein
d'Orange Business.
Évaluation de l'efficacité et de l'efficience des dispositifs de supervision sécurité pour optimiser le coût (capex/opex) des solutions et des processus.
Coordination entre les équipes SOC, CERT, CSIRT, SSIRT internes OB et
certaines entités du groupe Orange (DSEC, OCD, OINIS), dont la communication inter-SOC.
Contribution à la sélection des briques technologiques (SIEM, SOAR, CSPM, etc.) et gestion des fournisseurs associés.
Coordonne la définition et l'amélioration continue des règles génériques de supervision, prenant en compte l'évolution des technologies et des menaces, et les événements/alertes/incidents/crises rencontrés.
Contribution à la gestion du processus de gestion des incidents/crises de
sécurité.