Defence Security Officer

Location : Remote within France

Experience : 8-14 years

Role type : Full time

Activités et Responsabilités / Key Responsibilities

1. Gestion des habilitations du personnel / Personnel Clearance Management

• Gérer et tenir à jour les dossiers individuels d'habilitation pour l'ensemble du personnel amené à accéder aux informations classifiées.
• Manage and maintain all individual habilitation files for staff requiring access to classified information.
• Initier, suivre et renouveler les demandes d'habilitation auprès du HFDS et des autorités administratives compétentes.
• Initiate, track and renew clearance requests in liaison with the HFDS and competent administrative authorities.
• Vérifier que le personnel satisfait au principe du besoin d'en connaître avant tout accès à un document classifié.
• Verify that personnel satisfy the besoin d'en connaître (need-to-know) principle before granting access to any classified document.
• Tenir un registre actualisé de l'ensemble du personnel habilité et de leurs niveaux d'habilitation (Secret / Très Secret).
• Maintain an up-to-date register of all cleared personnel and their clearance levels (Secret / Très Secret).
• Informer sans délai le HFDS en cas de changement de poste, de départ ou de risque sécuritaire concernant un agent habilité.
• Immediately notify the HFDS if a cleared employee changes role, leaves the company, or presents a security risk.

2. Sécurité physique des documents classifiés / Physical Security of Classified Assets

• Veiller au stockage des documents et matériels classifiés dans des mobiliers de sécurité agréés, au sein d'une zone protégée dédiée.
• Ensure classified documents and materials are stored in approved safes within a designated secure zone.
• Contrôler et auditer les accès aux zones protégées ; tenir un registre des personnes autorisées à y accéder.
• Control and audit access to secure zones; maintain a register of all persons authorised to enter.
• Superviser les procédures de manipulation, de transmission et de destruction des documents classifiés conformément à l'IGI 1300.
• Supervise the correct handling, transmission and destruction of classified documents in accordance with IGI 1300 procedures.
• Conduire des inspections périodiques des zones protégées et consigner les résultats.
• Conduct periodic physical inspections of secure areas and document findings.

3. Sécurité des systèmes d'information (SSI) / Information System Security (SSI)

• Coordonner le processus d'homologation de tout système d'information traitant des données classifiées.
• Coordinate the homologation (accreditation) process for any information system used to process classified data.
• Assurer la liaison avec l'ANSSI et l'autorité d'homologation lors des commissions d'homologation.
• Act as liaison with ANSSI and the homologation authority during accreditation reviews.
• Veiller au maintien en condition de sécurité des systèmes homologués tout au long de leur vie opérationnelle.
• Monitor compliance of classified IT systems with their accreditation conditions throughout their operational life.
• Signaler sans délai tout incident de sécurité informatique ou toute suspicion de compromission au HFDS et à l'ANSSI.
• Report any IT security incident or suspected breach to the HFDS and ANSSI without delay.

4. Politique, documentation et sensibilisation / Policy, Documentation & Training

• Rédiger, tenir à jour et actualiser la politique de protection du secret (PPS) de l'entreprise.
• Draft, maintain and update the company's Secret Protection Policy (politique de protection du secret).
• Préparer et transmettre le rapport annuel de protection du secret au HFDS compétent.
• Prepare and submit the annual protection report to the supervising HFDS.
• Élaborer et dispenser des sessions de sensibilisation à la sécurité pour tout le personnel habilité.
• Develop and deliver security awareness training for all staff with access to classified information.
• Tenir des archives complètes et auditables des mouvements, destructions et incidents relatifs aux documents classifiés.
• Maintain complete and auditable records of all classified document movements, destructions and incidents.

5. Gestion des incidents de sécurité / Incident Management & Reporting

• Être le point de contact unique pour tout incident de sécurité impliquant des informations classifiées.
• Serve as the single point of contact for all security incidents involving classified information.
• Conduire les premières investigations et escalader immédiatement au HFDS et, le cas échéant, aux autorités judiciaires.
• Conduct initial investigation of incidents; escalate immediately to the HFDS and, where required, to judicial authorities.
• Mettre en œuvre les mesures correctives et documenter les retours d'expérience à la suite de toute compromission.
• Implement corrective measures and document lessons learned following any security breach.
• Assurer la liaison avec les forces de l'ordre, les services de renseignement et les régulateurs, sur instruction du HFDS.
• Liaise with law enforcement, intelligence services and regulators as directed by the HFDS in serious cases.

Qualifications et Expérience Requises/ Required Qualifications & Experience

Formation/ Education

• Bac+5 minimum en droit, gestion de la sécurité, ingénierie ou discipline connexe.
• Bachelor's degree or higher in Law, Security Management, Engineering or related discipline.
• Formation OS reconnue par le HFDS obligatoire dans les 12 mois suivant la prise de poste.
• HFDS-recognised OS training course mandatory within 12 months of appointment.

Expérience professionnelle / Professional Experience

• Minimum 3 à 5 ans d'expérience en gestion de la sécurité, défense, renseignement, forces de l'ordre ou conformité réglementaire.
• Minimum 3–5 years' experience in security management, defence, intelligence, law enforcement or regulated industry compliance.
• Expérience préalable dans un environnement sensible (industriel de défense, agence gouvernementale, opérateur d'importance vitale) fortement souhaitée.
• Prior experience in a security-sensitive environment (defence contractor, government agency, critical infrastructure operator) strongly preferred.
• Bonne connaissance des cadres administratifs et juridiques français, notamment en matière d'informations classifiées.
• Demonstrated familiarity with French administrative and legal frameworks, particularly regarding classified information.
• Expérience de liaison avec des autorités gouvernementales (SGDSN, HFDS, ANSSI, DRM, DGSI) constitue un atout majeur.
• Experience liaising with government authorities (SGDSN, HFDS, ANSSI, DRM, DGSI) is a significant advantage.

Habilitation de sécurité / Security Clearance

• Doit être éligible à l'habilitation, au niveau Secret de défense nationale au minimum.
• Must be eligible for, French national defence security clearance at Secret level as a minimum.
• Habilitation Très Secret requise si l'entreprise accède à des informations de ce niveau.
• Très Secret clearance required where the company accesses information at that level.
• Nationalité française exigée (binationaux acceptés sous réserve d'enquête administrative).
• French nationality required (dual nationals accepted subject to background investigation).

• L'OS ne peut déléguer ses responsabilités légales essentielles sans accord écrit préalable du HFDS compétent.
• The OS may not delegate core legal responsibilities without prior written agreement of the supervising HFDS.
• Toutes les actions et décisions exercées dans le cadre des fonctions d'OS doivent être documentées et conservées à des fins d'audit.
• All actions and decisions taken in the exercise of OS functions must be documented and retained for audit purposes.
• L'OS est soumis à une enquête administrative continue et doit déclarer tout changement de situation personnelle susceptible d'affecter son habilitation.
• The OS is subject to ongoing background investigation and must disclose any personal change that could affect clearance eligibility.

Conditions d’Exercice/ Working Conditions & Special Requirements

• Présence physique obligatoire sur site lors des travaux classifiés ; le télétravail pour les fonctions essentielles d'OS n'est pas autorisé.
• Must be physically present on site when classified work is in progress; remote working for core OS duties is not permitted.
• Soumis à une réinvestigation administrative périodique (tous les 5 ans pour Secret ; tous les 3 ans pour Très Secret).
• Subject to periodic personal background re-investigation (every 5 years for Secret; every 3 years for Très Secret).
• Des déplacements au HFDS, chez des sous-traitants ou dans des établissements gouvernementaux peuvent être requis.
• May be required to travel to HFDS offices, contractor sites or government facilities.
• Disponibilité hors heures ouvrées requise pour la gestion des incidents de sécurité.
• On-call availability required for security incident response outside normal working hours.
• Obligation de déclarer tout voyage à l'étranger, contact étranger ou changement personnel (mariage, difficultés financières, etc.) pouvant être pertinent pour l'habilitation.
• Must declare any foreign travel, foreign contacts or personal changes (marriage, financial difficulties, etc.) relevant to clearance.
• Ne peut exercer simultanément une fonction créant un conflit d'intérêts avec les missions d'OS.
• Cannot simultaneously hold a role creating a conflict of interest with the OS function.

If you want to know more about HCL Technologies, please visit http://www.hcltech.com.

Please share your updated resumes at abhishek.maurya@hcltech.com