Cybersecurity SPOC CISO Modern Workplace

Vous avez envie d’un nouvel espace pour développer vos compétences, exercer votre esprit d’entreprendre et promouvoir l’expertise technique de nos équipes ?

Dans le cadre de sa nouvelle organisation et des défis globaux auxquels Equans fait face en matière de cybersécurité, la Direction des Systèmes d’Information d’Equans recherche un(e) Cybersecurity SPOC CISO Modern Workplace pour Bruxelles.

Vous souhaitez rejoindre une entreprise focalisée sur les enjeux climatiques, un environnement international et varié, l’opportunité d’interagir avec des collègues de différentes cultures et de voyager occasionnellement, une équipe Cybersécurité proche du terrain, un SI résolument tourné vers le cloud public, un rapport direct avec le CISO et un fort support du Comité Exécutif sur les enjeux de cybersécurité.

Rattaché(e) au Group Chief Information Security Officer et à la SLS Modern Workplace, vous ferez partie de l’équipe Cybersécurité d’Equans, qui est en charge de la définition et de la mise en œuvre de la stratégie globale de cybersécurité pour le périmètre d’Equans, avec notamment la mise en œuvre de programmes mondiaux et la coordination des différentes équipes cybersécurité d’Equans.

En tant que Référent Cybersecurity de la SLS Modern Workplace, vous serez responsable de la cybersécurité du périmètre ayant un lien direct avec l’utilisateur final (IAM ; Endpoint ; outils collaboratifs, ITSM…). En liaison étroite avec les équipes SLS (Shared Line of Services) et nos partenaires Infogérant, votre mission sera de maintenir et d’améliorer le niveau de sécurité via le suivi des indicateurs sécurité, le pilotage des analyses de risques, des audits, et des plans de remédiation.

Dans ce cadre, vos principales missions et activités seront notamment de :

• être le point de contact privilégié SSI pour nos partenaires infogérant et fournisseurs de solution poste de travail/IAM/outils collaboratifs
• définir et maintenir le plan d’assurance sécurité avec notre partenaire infogérant
• définir les points de contrôles, suivre les KPIs et piloter les remédiations en liaison avec les équipes IT opérationnelles (SLS ou local)
• participer à l’élaboration des standards sécurité et guidelines sur son périmètre - en liaison avec le groupe CISO Expert Office - et être en charge de sa diffusion/promotion au sein des équipes IT opérationnelles (SLS ou local)
• participer au Comité d’Architecture lié à son périmètre (Identity ; AD ; workplace ; O365, ITSM…)
• accompagner les projets transversaux au sein d’Equans sur les aspects sécurité de l’information et cybersécurité
• organiser en coordination avec le CERT d’Equans, les tests de pénétration et audits techniques avant mise en production pour ces projets
• entretenir une relation forte et une bonne collaboration avec les M-CISOs et équipes IT local (Helpdesk) des différentes entités d’Equans

Sommes-nous un “match” ?

• issu d’une formation initiale Bac+5 en informatique/mathématique/scientifique, vous présentez une expérience professionnelle d’une dizaine d’années dans des environnements exigeants, complexes et internationaux, et ce dans le domaine de la cybersécurité dont quelques-unes dédiées à la protection des SI
• vous avez une certification de cybersécurité en cours de validité (CISSP, CEH, CompTIA Security+ ou GSEC) avec idéalement des certifications de certains fournisseurs ou de solution de securité liés à l’environnement Modern Workplace (OKTA/Microsoft/…)
• vous avez une bonne connaissance des environnements Microsoft (AAD, AD,…) et solutions de sécurité Microsoft (MDO/MDI/MDE...)
• vous avez une bonne compréhension des technologies liées à la sécurité des systèmes (OS Hardening, identity & access management, reverse proxies, EDR, etc.)
• vous avez une bonne connaissance de l’architecture et des composants sécurité liés aux réseaux (firewalls, IPS, DNS, etc.)
• une connaissance des frameworks liés à la sécurité de l’information et la gestion des risques (ISO/IEC 27001, 27002 et 27005…) est utile
• la connaissance de ServiceNow ou d’OKTA est un plus
• vous savez vous mouvoir dans une organisation décentralisée et multiculturelle avec des niveaux de maturité variables en termes de cybersécurité et d’architecture
• autonome, dynamique, vous faites preuve d’initiative
• vous êtes bon communicant et êtes reconnu(e) pour votre aisance relationnelle, mais aussi votre discrétion
• vous travaillez en conformité avec les principes éthiques
• déplacements occasionnels en INDE à envisager
• anglais courant et professionnel indispensable

Envie de relever les défis multi-techniques de demain ?

Alors rejoignez dès à présent nos équipes d'experts, au sein desquelles vous pourrez exercer de nombreuses responsabilités et vos connaissances techniques mises en pratique. Et ce, dans un environnement de travail passionnant et innovant !

Vous aurez également l’occasion de découvrir les technologies de demain afin d’aider nos clients dans les trois grandes transitions actuelles : la transition énergétique, la transition industrielle et la transition digitale.

Mais ce n’est pas tout, rejoindre Equans, c'est aussi :

• un salaire compétitif, conforme à votre formation et expérience
• de belles opportunités de formation et de développement
• une assurance groupe, hospitalisation, invalidité
• des écochèques, chèques-repas, frais de représentation
• un abonnement social, voiture de société
• un smartphone avec abonnement, ordinateur portable, intervention internet
• des congés RTT, congés d’ancienneté, télétravail

Nous avons hâte de vous rencontrer !

Cette description vous colle-t-elle à la peau et vous souhaitez plus de renseignements ? Contactez notre collègue RH Olivier Gustin - +32 489 80 94 75 ou [email protected] 

by

Chef de projet Cyber – PC Technicien métier H/F

Vous avez envie d’un nouvel espace pour développer vos compétences, exercer votre esprit d’entreprendre et promouvoir l’expertise technique de nos équipes ?

Pour participer à l’avenir d’un des leaders mondiaux de la transition digitale, industrielle et environnementale auprès des industries, entreprises et collectivités,

REJOIGNEZ EQUANS

EQUANS compte actuellement plus de 90 000 collaborateurs et un chiffre d’affaires de plus de 17 milliards €.

Pure Player avec 6 domaines d’expertise – HVAC/ Cooling/ Facility Management/ Digital & ICT/ Electrical/ Mechanical & Robotics, EQUANS propose des solutions et des services qui répondent aux besoins énergétiques, industriels ou digitaux afin d’améliorer la performance des industries, des villes, des bâtiments. EQUANS possède également une expertise de pointe dans certains secteurs industriels spécifiques (transport public, marine, retail, biotech…) et une connaissance fine des processus industriels critiques.

EQUANS ambitionne d’être le leader mondial dans un environnement concurrentiel fort en valorisant des savoir-faire techniques et technologiques de pointe toujours plus innovants et performants pour ses clients.

Rattaché (e) au Directeur des systèmes d’information, et intégré à l'équipe Cyber, vous bénéficierez de l'expertise de vos collègues. Dans ce cadre, vous aurez pour principale mission de :

Veiller à limiter au maximum le risque cyber.

Pour ce faire, vous assurez les activités suivantes :

• Remonter en central l'état cyber de tous les PC techniciens ;
• Veiller à la mise en conformité cyber de chaque PC technicien avec l'aide du métier et des équipes de la DSI ;
• Sensibiliser le métier (management et compagnons) autant que nécessaire au risque cyber pour ses clients, dialoguer avec le métier pour qu'il fournisse l'ensemble de son parc de PC techniciens et qu'il respecte les prérequis cyber  

• Utiliser les plateformes existantes à la DSI pour la gestion du suivie de PC, ou si nécessaire participer à la mise en place de nouvelles plateformes ;
• Mettre en place autant des outils pour faciliter l'intégration des PC techniciens : master, kit de raccordement, scripts,... ;
• Proposer et rédiger des procédures à l'usage du métier ;
• Apporter du support au personnels utilisant les PC technicien pour les incidents cyber ;
• Animer des ateliers ou des POC avec d'autres membres la DSI. 

Dans le cadre de ce projet, vous serez en charge de la mise place jusqu'à l'exploitation quotidienne des solutions retenues.

Profil recherché :

Titulaire d'un diplôme de technicien supérieur ou plus, dans le domaine des technologies de  l'information et de la communication.

Une ou plusieurs expériences techniques dans les domaines de la gestion de parc PC, de la configuration d'un ordinateur en MS Windows, de la cybersécurité autour du poste de travail.

Vos atouts :

• Excellent relationnel et aisance dans la communication orale et écrite vous permettent d'établir et de maintenir un dialogue de confiance avec les équipes métier,

• Vous savez dialoguer avec des interlocuteurs techniques et non techniques,
• Curiosité,
• Sens du service.

Un dernier point pour vous convaincre de nous rejoindre ?

Venir chez nous, c’est intégrer un grand Groupe, tout en travaillant dans des équipes à taille humaine actives et motivées.

Et bien sûr, c’est avoir la possibilité d’être formé(e) régulièrement, comme l’ensemble de nos salariés. 

Alors, envie de faire partie de l’aventure Equans France ? 

Equans France garantit l’égalité des chances pour tous et la diversité.

Equans France s'engage à promouvoir la diversité, l’inclusion et à lutter contre toutes les formes de discriminations à l’accès à l'emploi, à la formation, à la promotion et plus largement dans nos environnements et cadres de travail.   

L’insertion, la mixité, le soutien et l’accompagnement des jeunes, des seniors, des personnes en situation de handicap sont des priorités essentielles de la politique ressources humaines. 

by

Cyber Risk & Compliance analyst (H/F)

Vous souhaitez rejoindre une entreprise focalisée sur les enjeux climatiques, un environnement international et varié, l’opportunité d’interagir avec des collègues de différentes cultures et de voyager occasionnellement, une équipe Cybersécurité proche du terrain, un SI résolument tourné vers le cloud public, un rapport direct avec le CISO et un fort support du Comité Exécutif sur les enjeux de cybersécurité.

Rattaché(e) au Risk and Compliance Manager, vous ferez partie de l’équipe Cybersécurité d’EQUANS Corporate, qui est en charge de la définition et de la mise en œuvre de la stratégie globale de cybersécurité pour le périmètre d’EQUANS, avec notamment la mise en œuvre de programmes mondiaux et la coordination des différentes équipes cybersécurité d’EQUANS.

Dans ce cadre, vos principales missions et activités seront notamment de :

• Accompagner les différentes Entités du Groupe dans la mise en place de leur Gouvernance Cybersécurité (outillage, processus, etc…) ;
• Accompagner les Métiers, la DSI et les chefs de projets dans l’intégration de la sécurité dans les projets (analyse de risque, préconisations de mesures de sécurité, participation aux appels d’offre, validation des mises en production, etc.) ;
• Maintenir et enrichir le référentiel documentaire de politiques de sécurité du Groupe ;
• Suivre le déploiement des contrôles de sécurité sur les différentes Entités d’Equans ;
• Participer à l’élaboration, l’actualisation et la promotion du programme de sensibilisation et de formation à la cybersécurité des collaborateurs d’Equans ;
• Participer au suivi les risques cyber induits par les tiers (définition et suivi des plans d’assurance sécurité) ;
• Effectuer une veille des régulations (LPM, NIS, etc…).

Votre profil :

Issu idéalement d’une formation initiale Bac+5 en Informatique/Sécurité des systèmes d’information/Mathématique/Scientifique, vous présentez une expérience professionnelle d’au moins 3 ans dans des environnements exigeants, complexes et internationaux, et ce dans le domaine de la cybersécurité.

• Vous avez une certification de cybersécurité en cours de validité (ISO/IEC 27001, ISO/IEC 27005, CISM, CRISC, CISA…) ;
• Une bonne connaissance des frameworks liés à la sécurité de l’information et la gestion des risques (ISO/IEC 27001, 27002 et 27005…) est indispensable ;
• Vous avez une bonne connaissance de l’informatique, allant des sujets d’infrastructure IT aux applications (ERP, CRM…) ;
• Vous avez une bonne compréhension des outils de cybersécurité ;
• Une expérience dans des environnements, complexes et internationaux est souhaitée ;
• Vous faites preuve d'autonomie, de dynamisme et d'initiative ;
• Vous avez le sens de l'éthique et vous faites preuve de discrétion ;
• Anglais courant. Toute autre langue est appréciée ;
• Vous pourrez être amené à vous déplacer dans le périmètre EQUANS.

Vous savez vous mouvoir dans une organisation décentralisée et multiculturelle avec des niveaux de maturité variables en termes de cybersécurité et d’architecture. Autonome, dynamique, vous faites  preuve d’initiative. Vous êtes bon communicant et êtes reconnu(e) pour votre aisance relationnelle, mais aussi votre discrétion.

Vous travaillez en conformité avec les principes éthiques

Anglais courant et professionnel indispensable

Déplacements sur le périmètre d’EQUANS à prévoir.

by

Ingénieur SSI

Filiale d’EQUANS, Ineo Defense conçoit et intègre des solutions sur mesure pour développer des systèmes d’information et de communication, concevoir et réaliser des environnements fonctionnels et les maintenir en condition opérationnelle (MCO).

Ineo Defense est au service des acteurs de la défense et de la sécurité nationale.

Ineo Défense compte 550 collaborateurs, situés sur 4 sites en France (Vélizy, Valbonne, Morlaix et Nîmes) qui évoluent dans un environnement où l’agilité est de mise, dans un environnement qui favorise l’esprit entrepreneurial.

Nos trois domaines stratégiques :

• Communications critiques et renseignement, pour l’interception et l’analyse des informations émises par des moyens de radiocommunications et de radar ; 
• Sécurisation d’environnements : sécurisation des systèmes opérationnels (radomes, shelters, sécurisation de sites, infrastructures et servitudes critiques) ;
• Opérations sensibles. Gestion de flotte et d’équipements, soutien au déploiement opérationnel.

Retrouvez-nous sur :

https://www.equans.fr/nos-marches/defense-marine

 Contexte

Au sein de la direction de l’Ingénierie, vous aurez comme responsabilité d’accompagner et de faire respecter au sein des projets de développement logiciels d’INEO DEFENSE la conformité Sécurité des Systèmes d’Information (SSI) en regard des règlementations et normes liées au secteur de la Défense Nationale ( LPM ; ANSSI ; DGA-MI ; IJ1300 ; IM900 ; II901 ).  

Vos missions:

Vos principales missions sont, pour le développement des systèmes de communications ou de guerre électronique :

• Participation aux phases d'avant-vente, pour la conception et l'estimation des tâches SSI.
• Rédaction des spécifications techniques SSI
• Participation aux groupes de travaux sur le thème avec les clients,
• Réalisation du durcissement d'OS et de toutes les tâches de sécurisation identifiées
• Accompagnement de la conformité règlementaire du livrable auprès du client.
• Participation aux phases d'intégration, tests et recette des logiciels sur les plateformes cibles durcies.

Avec pour objectif de construire un référentiel commun et de ré-utiliser les bonnes pratiques, l'Ingénieur SSI est également en charge de :

• L'automatisation de l'application des règles DGA-MI,
• L'alimentation d'un référentiel de configurations sécurisées types.

Vous concernant

• De formation ingénieur, vous possédez une expérience significative de plus de 8 ans en développement (environ 6 ans d’expérience) et la sécurité des systèmes d’information (environ 2 ans d’expérience).
• Qualités relationnelles, capacité d'adaptation, dynamisme, proactivité et leadership sont des qualités essentielles pour le poste.
• Vous possédez le sens de la discrétion, vous êtes autonome et rigoureux.
• Vous avez des connaissances avancées :

• De la sécurisation des OS
• Des environnements Windows (AD, PowerShell, DNS, DHCP, GPO, …) et/ou expertise systèmes Linux
• De Scripting (PowerShell, Bash, Python)
• Sur le matériel réseau et ses configurations, sur les logiciels réseaux
• Des textes relatifs à la sécurité des systèmes d'information (DGA, ANSSI) et des référentiels Défense
• Enfin, vous connaissez l’anglais technique.

Le poste nécessitera d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

by

Cyber Security GRC Officer

Pour rejoindre notre équipe IT, localisé à Bruxelles, nous sommes à la recherche d'un Cyber Security GRC Officer.
Vos missions principales

• évaluations des risques
• analyse des impacts sur les activités
• réponse aux questionnaires sur la cyber préparation des clients
• évaluation de la sécurité des vendeurs/fournisseurs de l'organisation
• création et mise à jour de la politique, des directives et des processus conformément à la politique du Groupe
• organisation de formations de sensibilisation

Vous travaillerez sous la supervision du MBU CISO BeLux.

Ça vous parle ?

• vous êtes titulaire d'un master en informatique/IT ou cybersécurité
• 10 ans d'expérience pertinente, dont 5 en sécurité de l'information
• vous possédez une expérience en matière de sécurité et de gestion des risques
• vous connaissez les cadres de travail dans le domaine de la cybersécurité (NIST CSF, ISO 27001...)
• une certification en matière de cybersécurité est un atout supplémentaire
• vous avez un esprit d'équipe communicatif
• vous possédez de solides aptitudes organisationnelles
• vous êtes créatif, motivé, orienté sur les résultats et pragmatique
• vous vous adaptez aux changements et avez une personnalité flexible
• vous parlez couramment l'anglais, le néerlandais ou le français

Envie de relever les défis multi-technologiques de demain ?

Alors rejoignez dès à présent nos équipes d'experts, au sein desquelles vous pourrez exercer de nombreuses responsabilités et vos connaissances techniques mises en pratique. Et ce, dans un environnement de travail passionnant et innovant !

Vous aurez également l’occasion de découvrir les technologies de demain afin d’aider nos clients dans les trois grandes transitions actuelles : la transition énergétique, la transition industrielle et la transition numérique.

Mais ce n’est pas tout, rejoindre Equans, c'est aussi :

• un salaire compétitif, conforme à votre formation et expérience
• des avantages extra-légaux à déterminer selon votre fonction, tels que des chèques-repas, un abonnement social, des assurances groupe & hospitalisation…
• de belles opportunités de formation et de développement
• …

Nous avons hâte de vous rencontrer !

Cette description vous colle-t-elle à la peau et vous souhaitez plus de renseignements ? Contactez notre collègue RH colleague Olivier Gustin - 02 370 30 49 ou [email protected]  

by