Responsable Produit Sécurité

Contexte

Dans un contexte de transformation et de renforcement continu de la posture de sécurité des infrastructures, le Groupe recherche un(e) responsable Produit Sécurité en transition pour piloter plusieurs produits et infrastructures de sécurité critiques à l’échelle du Groupe. Ce poste s’inscrit au cœur de sujets stratégiques, avec la responsabilité de trois périmètres majeurs :

• Le Bastion du Groupe basé sur la technologie Wallix

• Le produit Vault sur la technologie HashiCorp Vault, en tant que Product Owner dans un environnement Agile SAFe

• La PKI Groupe, avec des enjeux de maintien en conditions opérationnelles et de modernisation, notamment autour des évolutions cryptographiques et du Post-Quantum

Ce rôle s’adresse à un profil expérimenté, capable de conjuguer vision produit, expertise sécurité, pilotage opérationnel et coordination d’équipes techniques dans un environnement exigeant et international.

Missions

Piloter le Bastion du Groupe (Wallix)

• Porter la vision et la trajectoire d’évolution du Bastion pour répondre aux besoins de sécurité, d’exploitation et d’expérience utilisateur

• Piloter la solution Wallix Bastion au quotidien

• Construire, animer et prioriser la roadmap produit

• Recueillir et challenger les besoins métiers et techniques (utilisateurs, nouveaux cas d’usage, exigences de sécurité, contraintes techniques et opérationnelles)

• Faire évoluer la solution en fonction des nouveaux usages et des exigences de sécurité

• Suivre la qualité de service, les incidents, les demandes d’évolution et les indicateurs de performance

• Coordonner les actions avec les équipes sécurité, infrastructure, production et partenaires

• Mutualiser et centraliser les différentes solutions Bastion du groupe SUEZ

• Piloter une équipe MSP de 4 personnes basée en Inde, en charge du support L1/L2 :

  • Structurer et suivre l’activité opérationnelle

  • Assurer le respect des engagements de service et la qualité du support rendu

  • Organiser la montée en compétence de l’équipe

  • Préparer progressivement la prise en charge d’activités L3

  • Renforcer la documentation, les processus et les transferts de connaissances

Être Product Owner du produit Vault

• Porter la vision produit sur le périmètre Vault au sein d’un dispositif Agile SAFe, avec l’appui de 2 ingénieurs DevOps externes

• Recueillir, analyser et prioriser les besoins des différentes parties prenantes

• Alimenter et maintenir le backlog produit

• Rédiger et prioriser les user stories, features et critères d’acceptation

• Travailler au quotidien avec les DevOps pour orienter les développements et arbitrer les priorités

• Participer aux cérémonies Agile / SAFe (PI Planning, sprint planning, reviews, refinements, etc.)

• Valider les réalisations livrées et garantir leur adéquation avec le besoin

• Coordonner les dépendances avec les autres produits, équipes ou trains Agile

• Suivre l’avancement, identifier les points de blocage et proposer les arbitrages nécessaires

• Contribuer à la roadmap, à l’adoption et à l’amélioration continue du produit

• Accompagner l’industrialisation des usages autour de HashiCorp Vault, avec un focus sur la robustesse, l’automatisation, la sécurité et l’exploitabilité

Piloter la PKI du Groupe

• Garantir le maintien en conditions opérationnelles et de sécurité de la PKI existante

• Piloter sa modernisation et son évolution

• Anticiper les obsolescences matérielles et techniques, notamment autour des HSM et de l’infrastructure associée

• Préparer la trajectoire d’adaptation de la PKI aux enjeux liés au Post-Quantum Cryptography

• Coordonner les projets d’évolution et les choix structurants

• Piloter l’équipe en charge du MCO/MCS de l’infrastructure root de la PKI interne

• Assurer un haut niveau d’exigence sur la disponibilité, la sécurité, la résilience et la gouvernance documentaire

Pourquoi ce poste est clé

Ce rôle est central dans la sécurisation et l’évolution de plusieurs briques de sécurité stratégiques du Groupe. Il offre une combinaison rare de sujets :

• Pilotage produit

• Cybersécurité de haut niveau

• Vision stratégique et modernisation

• Coordination internationale

• Enjeux d’innovation, notamment autour du Post-Quantum

C’est une opportunité idéale pour un profil souhaitant évoluer sur un poste à fort impact, au croisement de la technique, du produit et du pilotage transverse.

1. Issu(e) d’une formation supérieure en informatique, cybersécurité ou systèmes d’information
2. 8 à 12 ans d’expérience minimum en cybersécurité, infrastructure de sécurité ou gestion de produits techniques
3. Expérience confirmée en pilotage de produit ou en rôle de Product Owner
4. Solide exposition à des environnements de production critiques
5. Expérience en coordination d’équipes techniques, y compris prestataires ou équipes offshore
6. Bonne capacité à évoluer dans des environnements complexes, multi-acteurs et internationaux
7. Maîtrise ou expérience significative sur tout ou partie des sujets suivants : Wallix Bastion ou solutions de PAM / bastion, HashiCorp Vault, PKI, certificats, autorités de certification, cycle de vie des certificats, HSM et infrastructures cryptographiques, pratiques Agile (idéalement SAFe), automatisation, industrialisation, DevOps / DevSecOps, architecture sécurité, exploitation, résilience et gouvernance
8. Connaissance des enjeux liés au Post-Quantum Cryptography est un plus
9. Capacité à porter une vision produit claire
10. Aisance dans le pilotage transverse
11. Sens de la priorisation et de l’arbitrage
12. Leadership et capacité à fédérer sans lien hiérarchique direct
13. Rigueur, sens de l’organisation et orientation résultats
14. Aptitude à dialoguer aussi bien avec des experts techniques qu’avec des interlocuteurs plus métiers ou managériaux
15. Volonté de faire progresser les équipes et de structurer durablement les activités
16. Français courant
17. Anglais indispensable