Description du poste
Au sein du pôle Sécurité, vous assurez le pilotage technique et opérationnel de la mise en œuvre d’outillages et solutions de cybersécurité dans les filiales Middle East & Africa (MEA), en en garantissant la qualité d’intégration, la sécurité, la conformité et l’adoption par les équipes locales.
Activités principales
- Coordination & intégration technique (responsabilité “chef de projet technique”)
- Recueillir et consolider les exigences (techniques, sécurité, exploitation) auprès du pilote interne du programme de renforcement de la posture de sécurité des filiales Middle East & Africa (MEA) et en assurer la déclinaison opérationnelle en coordination avec les équipes IT et Network des filiales.
- Produire/valider les livrables techniques : HLD/LLD, dossiers d’architecture, flux réseau, exigences systèmes, sizing, prérequis.
- Coordonner l’intégration dans les environnements locaux : AD/Azure AD, messagerie, endpoints, réseau, proxies, firewalls…
- S’assurer du respect des standards Orange : sécurité, architecture, naming, logging, durcissement, gestion des secrets, certificats…
- Déploiement, recette et mise en production
- Définir la stratégie de déploiement (pilote, waves, rollback, gestion du changement).
- Préparer et exécuter la recette technique et sécurité : plans de tests, critères d’acceptance, PV de recette.
- Superviser la mise en production : fenêtres de changement, coordination run, plan de reprise en cas d’incident.
- Assurer la transition vers l’exploitation : documentation, runbooks, transfert de compétences.
Sécurité, conformité et risques
- Veiller à la conformité avec les politiques Groupe et exigences locales (ex. protection des données, contraintes réglementaires pays).
- Suivre les risques cyber liés au déploiement : écarts de configuration, dette technique, exposition (ports/flux), obsolescence, accès tiers.
- Contribuer aux revues de sécurité : threat modeling (si applicable), revues de configurations, exigences de journalisation et de rétention.
Gestion des partenaires (éditeurs / intégrateurs / infogérants)
- Contribuer au pilotage des interactions avec les fournisseurs des différents outils/solutions à intégrer, en coordination avec le pilote interne du programme de renforcement de la posture de sécurité des filiales Middle East & Africa (MEA) : planning, qualité, livrables, escalades, KPI
Adoption & accompagnement des filiales
- Accompagner les équipes locales (IT, SecOps, réseau) : ateliers, formation, supports, bonnes pratiques.
- Adapter les déploiements aux contraintes terrain (bande passante, inventaire, obsolescence, disponibilité des équipes, langues).
- Contribuer à l’industrialisation : modèles, templates, standards réutilisables, playbooks de déploiement.
Profil recherche
De formation ingénieur en informatique ou en télécom, vous avez une expérience de 1 à 3 ans sur un poste similaire ou dans un contexte technique équivalent.
Compétences techniques (selon solutions)
- Réseaux & sécurité : TCP/IP, routage, DNS, proxy, firewalling, VPN, segmentation, PKI/certificats.
- Systèmes : Windows/Linux, AD, scripts (PowerShell/Bash) appréciés.
- Sensibilité opérationnelle aux concepts de cybersécurité (analyse de vulnérabilités, gestion des privilèges, hygiène informatique)
- Solutions cyber (au moins 2 domaines solides) : EDR/XDR, SIEM/logs, IAM/PAM, vulnérabilités, sécurité messagerie, SASE.
- Notions Cloud (Azure/AWS/GCP) selon périmètre.
- Exploitation : monitoring, ITSM, gestion des changements, gestion des incidents.
Gestion de projet
- Planification, pilotage multi-parties prenantes, gestion des risques, reporting.
- Méthodes : waterfall/hybride/agile (selon contexte), rédaction de livrables.
Soft skills
- Fortes capacités d'adaptation et polyvalence.
- Coordination à distance multiculturelle, pédagogie, capacité de synthèse.
- Autonomie, rigueur, sens du service, gestion des priorités.
- Communication claire en contexte international.
- Curiosité technique et veille technologique active.
L'environnent international dans lequel évolue Sofrecom, implique la parfaite maitrise du français et de l’anglais tant à l'écrit qu'à l'oral