Définir, piloter et maintenir la stratégie cybersécurité en cohérence avec les orientations métiers et les exigences réglementaires
Mettre en place et superviser la gouvernance SSI, incluant politiques, normes, processus et comité de sécurité
Piloter les analyses de risques (EBIOS / IRAM / ISO 27005) et garantir la conformité aux standards ISO 27001, SOC 2, NIS 2, DORA, ainsi qu’aux exigences contractuelles clients
Superviser la gestion des incidents de sécurité et organiser la montée en gestion de crise au niveau corporate
Définir et valider les exigences de sécurité pour les environnements IT, Cloud et SaaS (Zero Trust, durcissement, segmentation, architecture sécurisée)
Organiser et suivre les tests d’intrusion, audits de configuration et revues de sécurité
Piloter les dispositifs de sécurité applicative : SAST, DAST, SCA, revue de code, security-by-design, threat modeling
Accompagner les équipes Architecture, Développement et Production dans la mise en œuvre des bonnes pratiques de sécurité
Déployer les campagnes de sensibilisation sécurité (phishing, privacy, secure coding) et contribuer à renforcer la culture sécurité
Participer aux négociations contractuelles liées à la sécurité avec les clients et partenaires
Assurer un reporting structuré auprès des directions et instances de gouvernance (IT, risques, conformité, métiers)

Diplôme Bac+5 en informatique, cybersécurité, gouvernance IT ou équivalent
5 à 10 ans d’expérience en cybersécurité, dont une expérience confirmée en tant qu’adjoint RSSI ou manager cybersécurité
Vous disposez d’un niveau courant en anglais
Vous faites preuve de pragmatisme, vous êtes orienté résultats pour faire passer votre message tout en réduisant les risques
Excellent relationnel, leadership avéré, capacité à dialoguer avec les directions métiers et IT
Forte expérience en gestion de crise, sécurité opérationnelle et pilotage d’audits
Maîtrise des environnements cloud (AWS, Azure, GCP) et des approches Zero Trust
Certifications appréciées : CISSP, CISM, CRISC, CGEIT, CCSP, ISO Lead Auditor/Implementer

Politique interne sur le télétravail
CSE (chèque vacances, culture, subvention pratique sportive.etc)
13 RTT + un compte épargne temps
Carte de tickets restaurant
Prévoyance Santé
Prime de vacances
Prime de cooptation
Contribution au remboursement de vos titres de transport en commun ou forfait à la mobilité durable

Ingénieur Cybersécurité

Key skills