Responsable de la Sécurité et de l'Infrastructure IT H/F Europcar France

Missions et domaines de responsabilité de l'Information Security Officer
Le Responsable de la Sécurité et de l'infrastructure IT, est chargé de coordonner, de mettre en oeuvre et de superviser les mesures et les politiques de sécurité informatique pour le périmètre informatique local France.

Il servira de relais pour les problèmes techniques complexes et jouera un rôle clé dans la mise en oeuvre de nouvelles technologies et de procédures de sécurité afin d'améliorer l'efficacité des opérations.



Cybersécurité
Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables.
Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants.
Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente.
Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité.
Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique.
Constitution, évolution, reprise de fonds documentaire ECFR.

Collaboration avec la Sécurité de l'Information du Groupe
Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement.
Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française.
Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe.
Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT.
Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local.

Gestion locale des indicateurs et intégration au SOC
Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe.

Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux.
Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité.

Support à la sécurité informatique de l'activité locale (ISP)
Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe.
S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses.
Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Dépannage avancé et escalade
Diagnostiquer et réparer les incidents côté serveur, les problèmes de connectivité cloud et les dysfonctionnements des logiciels de Europcar.
Effectuer des analyses de cause racine (root-cause analysis) pour éviter la récurrence des incidents

Administration et maintenance des systèmes
Superviser les sauvegardes du système et les plans de reprise d'activité (PRA).
Déployer les correctifs (patches) et les mises à jour sur les postes de travail ou les serveurs à l'aide d'outils automatisés.

Infrastructure et Sécurité
Participer à l'installation et à la configuration des pare-feux (firewalls), des VPN
Appliquer les politiques de cybersécurité, y compris l'authentification multifacteur (MFA) et la protection des points terminaux (endpoint protection).
Gérer et maintenir l'infrastructure locale (serveurs et/ou équipements).

Compétences et qualifications requises
Expérience : Plus de 5 ans d'expérience pratique et réussie dans un poste de
technicien support informatique.
Expertise technique : Connaissance experte des systèmes d'exploitation Windows 10/11 et Windows Server. Connaissance approfondie des terminaux Android et de la gestion des APK
Réseaux et protocoles : Compréhension approfondie des protocoles TCP/IP, DNS, DHCP, VLAN et de la VoIP.
Cloud et Outils : Bonne compréhension de l'administration GSuite (Google Workspace) et d'AWS.
Formations obligatoires : Avoir validé avec succès des certifications en cybersécurité reconnues, telles que ISO 27001 Lead Implementer
Référentiels de sécurité : Solide compréhension des normes ISO 27001, NIST et PCI DSS.
Protection des données : Excellente connaissance des concepts clés de la protection des données (notamment le RGPD) et capacité éprouvée à évaluer les risques associés.

Analyse de vulnérabilités : Capacité à interpréter les rapports de scans de
vulnérabilités (via des outils comme Nmap ou Rapid7) et à hiérarchiser le déploiement des correctifs.
Être bilingue en Anglais, et pouvoir rédiger, participer à des réunions, mener des entretiens totalement en Anglais (Niveau C1 minimum)

Niveau de diplôme : Bac +3 en informatique

Qualités professionnelles et personnelles
Le sens du service: Faire preuve de patience et d'empathie face à des utilisateurs ou des clients internes frustrés.
Vulgarisation : Capacité à traduire le jargon technique pour des parties prenantes non techniques, même en situation d'urgence ou sous pression.
Esprit d'analyse : Approche systématique et logique du dépannage pour cibler
rapidement la cause d'un problème.
Sens du business : Capacité à expliquer clairement un « cyber-risque » aux équipes

Métiers
Esprit d'équipe : Aptitude à collaborer de manière fluide avec de nombreux pairs au sein de la DSI et à interagir avec tous les niveaux hiérarchiques de l'entreprise.
Gestion du stress : Savoir rester calme, serein et faire preuve d'autorité naturelle lors d'une violation de données ou d'une panne critique de système.