Responsable Sécurité des Systèmes d’Information (RSSI)

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans les domaines du BTP, de l’industrie, du tertiaire et de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

 
Actuellement pour le compte de l'un de nos clients, un leader des solutions numériques de confiance, nous cherchons un Responsable Sécurité des Systèmes d’Information (RSSI) H/F. Au sein d’une équipe de 7 RSSI, en tant que Responsable de la Sécurité des Systèmes d’Information, vous aurez la charge de la gouvernance sécurité sur un marché stratégique, une BU ou un ensemble de directions métier, une filiale, un SMSI et un projet de sécurité opérationnelle.

Localisation : Sophia Antipolis
Contrat : CDI
Déplacements occasionnels
Télétravail : 2 jours par semaine

Missions principales :
* Assurer un rôle de conseil, d’assistance, d’information, de formation et d’alerte dans son domaine d’expertise organisationnel, fonctionnel et technique sur le périmètre confié
* Evaluer les menaces pesant sur le système d’information de l’entreprise, de les tester de manière concrète et d’en déduire les mesures correctrices adaptées à son environnement.
* Interface reconnue des équipes projet, opérationnelles et métier, tant internes qu’externes, pilotant les aspects sécurité de l’information des marchés, des BU, des directions et des filiales de l'entreprise.
* Responsable de la gouvernance sécurité, de l’organisation des comités sécurité et de la remontée des indicateurs clés de performance sécurité auprès des comités de direction métier et de la DSSI.
* Analyse des risques SSI et la sensibilisation sécurité des membres de la direction et des collaborateurs sur son périmètre au siège, sur site et en région.
* Construire et piloter le Système de Management de la Sécurité de l’Information (SMSI) pour en obtenir ou maintenir la certification ISO 27001.
* Réaliser les audits internes sur la base de cette norme sur les autres SMSI afin d’identifier les non-conformités et de faire les recommandations permettant de les corriger.
* Participer à des projets de sécurité propres à la Direction Sécurité SI.
* Accompagner des projets métiers dès leur phase de conception et de design pour s’assurer de la bonne prise en compte de la politique de sécurité de l’information et des règles de gouvernance sécurité
* Assistance et conseil aux équipes internes.

 
Profil recherché :
* Diplôme d’une école d’ingénieur (bac +5 ou équivalent)
* Min. 5 ans d'expérience dans le domaine de la sécurité des SI
* Avoir mis en œuvre et géré un SMSI dans l’objectif d’obtenir ou de maintenir une certification ISO27001
* Connaissance approfondie des normes sécurité ISO 27001, 27002 et 27005
* Disposer des certifications ISO27001 Lead Implementer et/ou Lead Auditor
* Expérience en réalisation des audits internes sur les aspects fonctionnels, organisationnels et techniques, et des analyses de risque sur des processus métier, des projets ou des applications
* Rédiger des politiques, des standards et des documents de cadrage sécurité
* Bon niveau d'anglais


Compétences techniques requises :
* Authentification, 2FA, IAM, bastion ;
* Protection FW/WAF/IDS/IPS ;
* Détection antivirus, EDR/XDR/MDR, SIEM ;
* Gestion des vulnérabilités ;
* Connaissance de la sécurité des environnements Windows, Linux ;
* Maîtrise des protocoles de communications couramment utilisés et de leur impact sécurité
* Méthodologies de développement sécurisé ;
* Maîtrise des notions de cryptographie (PKI) et d’anonymisation (SGBD) ;
* Connaissance des principes de gestion des identités et des droits d’accès et des technologies associées