Coordonnateur de la Sécurité d'Entreprise H/F

European Satellite Services Provider

Dans le cadre d'une création de poste, nous recherchons un.e Coordonnateur de la sécurité d'entreprise. Il/Elle sera en charge des activités de sécurité impactant les actifs conçus, déployés et opérés par l'ESSP en soutien aux activités et services fournis par l'ESSP à ses clients. Pour ces activités, nous recherchons un ingénieur (ou équivalent) avec une expérience d'au moins 5 ans en sécurité IT opérationnelle ou en opérations SOC ou en gouvernance de la sécurité et sur des systèmes techniques critiques, spatiaux, aéronautiques et/ou industriels.

Vos missions :

En tant que Coordonnateur de la sécurité d'entreprise:

- Servir de principal point de contact en matière de sécurité pour les actifs conçus, déployés et opérés (sites de Madrid et Toulouse) en veillant à ce que toutes les exigences de sécurité soient identifiées, communiquées et respectées
- Coordonner et superviser la planification, l'exécution et la clôture des projets de cybersécurité, en s'assurant qu'ils sont livrés dans les délais, dans le cadre du projet et dans le budget
- Faciliter la collaboration avec les équipes internes pour aligner les activités de sécurité sur les objectifs du projet
- Evaluer des plans de projet, y compris les échéanciers, les jalons et l'allocation des ressources, en gérant les risques et les problèmes
- Animer la communication entre les parties prenantes, en assurant la clarté sur les objectifs de sécurité, les délais et les livrables

En tant que Spécialiste Sécurité :

- Évaluer les risques de sécurité spécifiques au projet, en proposant des stratégies d'atténuation et en garantissant la conformité avec les cadres applicables
- Concevoir des contrôles de sécurité en collaboration avec les équipes de Security Engineering et GRC, ou de manière indépendante
- Contribuer à des contrôles et des audits de sécurité pour le projet, en veillant à l'adhésion aux politiques internes et aux réglementations externes
- Analyser les mesures de sécurité et traiter les constatations provenant du SOC, de l'Audit interne ou des évaluations par des tiers
- Proposer des améliorations des pratiques de sécurité dans le cadre du projet, en tirant parti des retours d'information & des leçons apprises

En tant que Membre de l'Équipe de Sécurité :

- Représenter les intérêts de sécurité du projet dans les réunions interfonctionnelles, les groupes de travail et les forums de gouvernance
- Partager les bonnes pratiques avec d'autres équipes de sécurité pour aligner les approches et soutenir les initiatives de sécurité organisationnelle
- Fournir des conseils pratiques en matière de sécurité aux parties prenantes du projet y compris les unités commerciales, l'IT et les partenaires externes
- Participer activement à la réponse aux incidents en fournissant un contexte spécifique au projet et en aidant aux investigations si nécessaire
- Promouvoir la sensibilisation à la sécurité au sein de l'équipe du projet, en s'assurant que tous les membres comprennent leurs rôles dans le maintien de la sécurité et de la conformité

Compétences Générales :
- Très bonne maitrise de la gestion de projet.
- Capacité d'initiative, pro-activité
- Leadership et coordination d'équipes interfonctionnelles.
- Excellentes capacités de communication et de gestion des parties prenantes.
- Analyse et résolution de problèmes pour relever les défis de sécurité.
- Capacité à travailler de manière indépendante ou collaborative pour atteindre les objectifs du projet.
- Très bon niveau d'anglais (B2-C1) - CECRL
- Bonne connaissance des outils MS Office (Word, Excel, PowerPoint, Project et Visio)

Compétences Spécifiques :
- Gestion de projets de cybersécurité, y compris l'évaluation des risques et la conformité.
- Connaissance des cadres et normes de sécurité (par exemple : PART-IS, ISO 27001, NIST, GDPR).
- Expérience avec les contrôles de sécurité, les audits et les processus d'amélioration continue.
- Capacité à réaliser des tâches de sécurité de manière indépendante ou à coordonner avec des équipes spécialisées.

La connaissance des domaines suivants serait un atout :
- Expérience dans l'industrie spatiale et/ou aéronautique, y compris les normes et réglementations de sécurité pertinentes.
- Connaissance avec les exigences de conformité spécifiques à l'industrie (par exemple : ECSS, DO ou ED pour l'aéronautique).
- Compréhension de la sécurité des clouds, IoT, ou des systèmes embarqués dans un contexte aérospatial.
- Certifications telles que PMP, CISSP, CISM, ou CRISC.
- Connaissance du cycle de développement sécurisé (SDLC) et des pratiques DevSecOps.

CARACTERISTIQUES DU POSTE :
Disponible pour des déplacements ponctuels essentiellement en Europe

Créée en 2009, ESSP est une entreprise jeune et dynamique, un opérateur de services pan européens et certifiée par l'EASA (l'Agence de l'Union européenne pour la Sécurité Aérienne) pour délivrer des services critiques pour la sécurité. Notre mission est d'opérer et de fournir des services de Communication, de Navigation et de Surveillance (CNS), parmi lesquels le principal est le service EGNOS (European Geostationary Navigation Overlay Service), pour le compte de l'EUSPA (l'Agence Européenne pour le programme spatial).

Video ESSP : https://www.youtube.com/watch?v=u\_FKtcaN8YE

Site - espace carrière ESSP : https://www.essp-sas.eu/human-resources/careers/