Directeur Sécurité Infrastructure (H/F)

La Direction Systèmes Infrastructures et Opérations (DSIO) de la maison Hermès fournit et supporte l'ensemble des services d'infrastructure avec les plus hauts niveaux d'expertise, construit et sécurise le fonctionnement des plates-formes applicatives afin de fournir une infrastructure technologique stable et efficace en France et à l'international.

La DSIO est engagée dans une transformation profonde de son modèle opératoire visant, dans un contexte de forte croissance de la maison et d'évolutions technologiques, à répondre aux besoins de ses clients internes aux meilleurs standards du marché.

Notre système d'information se modernise et les Infrastructures deviennent de plus en plus critiques, essentielles et réactives.

Contexte :

La DSIO crée une ligne de service " Infrastructure Security " et recherche son Directeur Sécurité Infrastructureportant les produits de sécurité transverses (par exemple le Vault, Bastion, PKI/CLM, Mail Security, File Access Management, SSE...), la sécurité opérationnelle.
Ce poste est directement rattaché au Directeur Infrastructure (CTO) d'Hermès.

Création de poste.

Responsabilités :

Déploiement de la stratégie cybersécurité


* Mettre en œuvre la politique de sécurité et les standards cybersécurité du Groupe, en lien étroit avec l'équipe CyberSécurité.


* Garantir l'intégration systématique des exigences de sécurité dans les projets, évolutions et opérations du RUN.

Pilotage des infrastructures de sécurité


* Co-construire la roadmap technologique visant modernisation, résilience et réduction des risques cyber.


* Superviser la sécurité opérationnelle : gestion des vulnérabilités, durcissement, secrets applicatifs...


* Assurer un service 24/7 performant, disponible et sécurisé, conforme aux standards de qualité Hermès.

Documentation et standards


* Produire et maintenir les procédures d'administration, d'exploitation et de maintien en condition de sécurité.


* Contribuer à la définition des standards de sécurité et garantir leur application sur les infrastructures.

Gestion des vulnérabilités


* Prioriser et piloter les remédiations en coordination avec l'équipe Groupe dédiée.

Gestion des incidents cyber


* Coordonner les équipes DSIO lors des incidents : analyse technique, confinement, remédiation et restauration.


* Contribuer aux retours d'expérience et à l'amélioration continue des capacités de détection et de réponse.

Tableaux de bord et performance


* Définir et suivre les KPI/KRI opérationnels et de sécurité avec l'équipe CyberSécurité Groupe.


* Garantir l'atteinte des Protection Level Agreements (PLA) et piloter les plans d'amélioration.

Gestion des risques et conformité


* Participer à la cartographie des risques cyber.


* Déployer des contrôles continus pour assurer la conformité aux politiques de sécurité.


* Piloter les plans de remédiat...