Michel DUBOIS

michel.dubois@laposte.fr

Eric Buch-Andersen

eric.buch-andersen@laposte.fr

Au sein de la Direction de la Cybersécurité du Groupe (DCG) de la DSSG, le titulaire du poste sera rattaché au directeur scientifique et technique, en qualité d’expert cybersécurité.

Le poste proposé nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation au niveau « Secret Défense ».

Le titulaire du poste : 

• contribue aux sollicitations d’accompagnement liées à la sécurité des systèmes d’information les plus stratégiques ou sensibles au groupe

• identifie et développe des relations de confiance avec les autres entités du Groupe – branches, directions transverses – en leur faisant profiter de l’expertise de l’écosystème cybersécurité ;

• garantit la cohérence de la sécurisation de l’ensemble des systèmes d’information et de leurs évolutions ;

• intègre les concepts de « secure by design » dans les projets de systèmes d’information du Groupe ;

• est le référent de la DCG concernant les enjeux de Data/IA (data scientist).

• est le chef de projet de l’application CyberSecHub et des autres applications mobiles développées par la DCG

• est l’administrateur et le responsable de la plateforme ITaaS de la DCG

La Direction de la Cybersécurité du Groupe a pour mission principale d’élaborer et de conduire la stratégie de sécurité des systèmes d’information en alignement avec la stratégie de l’entreprise, de maîtriser les standards et d’élaborer la doctrine de cybersécurité.

La DCG est compétente sur le périmètre du Groupe pour les sujets réglementaires liés à la conformité aux lois applicables par l’opérateur critique qu’est le Groupe La Poste.

Elle coordonne les politiques de cybersécurité appliquées sur le périmètre du Groupe qui doivent être conformes aux politiques de sécurité du Groupe et de la Caisse des Dépôts et Consignations (CDC).

Elle assure également le rôle de coordinateur vis-à-vis du Ministère de tutelle et de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).

Des déplacements sont à prévoir sur Paris et Nantes.

Formation en fonction du profil 

Savoirs techniques : 

• diplômé d’une formation de type école d’ingénieur ou cursus universitaire équivalent

• disposer d’une expérience de plus de 2 ans dans les métiers de la cybersécurité

• avoir suivi les formations relatives aux solutions et infrastructures Microsoft, disposer de certifications dans le domaine

• compétences rédactionnelles affirmées, excellente appréhension

• expérience et collaboration avec les métiers du conception et développement du SI

• expertise de la conformité et la Sécurité des Systèmes d’Information

• expérience des enjeux stratégiques, de la réglementation et des acteurs en cyberdéfense nationaux et internationaux

Compétences comportementales :

• avoir une excellente force de conviction et d’influence

• savoir anticiper et négocier

• avoir le sens aigu du service aux clients à savoir un bon relationnel client et le sens du service

• aisance dans l’expression écrite et orale

• communiquer à la fois avec des experts