Adjoint RSSI F/H Recruteur partenaire

Vos missions :

Gouvernance, risques & conformité

• Décliner et maintenir la Politique de Sécurité des Systèmes d'Information (PSSI), les standards et procédures de sécurité du Groupe.

• Piloter les analyses et cartographies des risques cyber, notamment selon une approche de type EBIOS RM, et suivre les plans de traitement associés.

• Contribuer à la conformité avec les principaux référentiels et réglementations : ISO 27001/27002, ANSSI, RGPD, NIS2.

• Piloter et suivre les audits de sécurité, tests d'intrusion et plans de remédiation.

• Intégrer les exigences de sécurité dans les projets IT et métiers selon les principes de Security & Privacy by Design.

• Contribuer aux dispositifs de PCA/PRA et de gestion de crise cyber.

• Produire et suivre les indicateurs de risques, de conformité et de maturité cyber à destination de la DSI et de la Direction.

Sécurité opérationnelle

• Superviser les dispositifs de détection et de réponse aux incidents : SOC, SIEM, EDR/XDR.

• Coordonner la qualification, le traitement et l'escalade des incidents de sécurité et contribuer au pilotage des crises cyber.

• Piloter la gestion des vulnérabilités, la priorisation des remédiations et la stratégie de patch management.

• Participer aux orientations et choix d'architecture de sécurité : segmentation réseau, IAM, MFA, PAM, sécurisation des accès, datacenters, applications et environnements Cloud.

• Challenger les dispositifs existants et proposer les évolutions nécessaires au regard des risques et des nouvelles menaces.

Pilotage & coordination

• Piloter les prestataires et partenaires cybersécurité : SOC managé, MSSP, intégrateurs, auditeurs et cabinets spécialisés.

• Suivre la qualité des prestations, les engagements contractuels, SLA et plans d'amélioration.

• Accompagner et coordonner les équipes IT et relais sécurité locaux sur les différents territoires.

• Développer la culture cybersécurité du Groupe à travers des actions de sensibilisation, de formation et d'accompagnement des utilisateurs.

• Assurer un rôle de conseil et de référent sécurité auprès des équipes IT, projets et métiers.

Votre profil :

De formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac +5, école d'ingénieur ou équivalent), vous disposez d'une expérience confirmée en cybersécurité d'entreprise, avec une exposition significative à des problématiques de gouvernance, risques et sécurité opérationnelle.

Vous avez idéalement évolué au sein d'un environnement multi-entités, multisite ou international, nécessitant de concilier exigences de sécurité, contraintes opérationnelles et enjeux métiers.

Compétences recherchées

• Maîtrise des référentiels et méthodologies : ISO 27001/27002, ANSSI, EBIOS RM, RGPD ; connaissance de NIS2 appréciée.

• Bonne maîtrise de la sécurité des infrastructures et réseaux : firewalls, IDS/IPS, VPN/IPsec, proxy, VLAN, SD-WAN, segmentation.

• Expérience des environnements SOC, SIEM, EDR/XDR, de la gestion des vulnérabilités et de la réponse à incident.

• Bonne connaissance des problématiques IAM, MFA, PAM et Active Directory.

• Compréhension des enjeux de sécurité Cloud Azure et/ou AWS.

• Capacité à analyser des architectures techniques et à challenger les dispositifs de sécurité existants.

• La connaissance de solutions telles que Palo Alto, Fortinet, Cisco, Netscaler ou Netskope constitue un plus.

Vos qualités

Vous combinez rigueur, capacité d'analyse et sens des priorités, avec une approche pragmatique de la cybersécurité.

Vous savez évaluer un risque et proposer un niveau de protection adapté aux enjeux, plutôt que d'appliquer une logique de conformité systématique.

À l'aise dans un rôle transverse, vous êtes pédagogue, diplomate et capable de fédérer des interlocuteurs techniques comme métiers.

Votre autonomie, votre capacité d'anticipation et votre posture vous permettent progressivement de vous positionner comme un véritable relais du RSSI Groupe.

Rattaché au Responsable de la Sécurité des Systèmes d'Information (RSSI) Groupe, vous intervenez comme son bras droit et relais opérationnel sur l'ensemble du périmètre.

Dans un environnement international et multi-entités couvrant 19 territoires, vous contribuez au pilotage de la stratégie cybersécurité du Groupe et assurez sa déclinaison opérationnelle auprès des différentes entités.

À la croisée de la gouvernance, de la gestion des risques et de la sécurité opérationnelle, vous accompagnez les métiers et les équipes IT dans la maîtrise des risques cyber, avec une approche pragmatique et adaptée aux enjeux business.

Vous assurez également la continuité du pilotage de certains sujets de sécurité en l'absence du RSSI, dans le cadre des délégations confiées.

!