Adjoint sécurité

FICHE DE POSTE – Adjoint Sécurité des Systèmes d’Information (SSI)

Contexte du recrutement

Dans le cadre du renforcement de sa conformité aux standards de sécurité et de résilience (HDS, ISO 27001, SecNumCloud, DORA, NIS2), notre groupe renforce son dispositif de gouvernance de la sécurité des systèmes d’information.

Nous recrutons un(e) Adjoint(e) Sécurité des Systèmes d’Information, qui intégrera le service GRC (Gouvernance, Risques et Conformité) et participera activement à la mise en œuvre opérationnelle de la politique de sécurité et de conformité du groupe.

Missions principales

Rattaché(e) au Responsable Sécurité SI, vous interviendrez sur les missions suivantes :

* Implémenter et maintenir les outils de conformité et de suivi au sein des entités certifiées du groupe
* Participer à la mise en œuvre du SMSI dans les entités en cours de certification
* Contribuer à l’intégration et à l’administration de solutions de sécurité (pare-feux, SIEM, outils de supervision, etc.)
* Réaliser des analyses d’écarts et participer aux audits de conformité internes et externes
* Animer des sessions de sensibilisation et de formation à la sécurité auprès des collaborateurs
* Accompagner les équipes métiers et techniques dans l’application des exigences de sécurité

Profil recherché

Compétences techniques

* Bonne compréhension des environnements techniques :
* Serveurs Windows & Linux
* Réseaux et pare-feux
* Outils de sécurité (SIEM, supervision, etc.)
* Connaissance des exigences de la norme ISO 27001 et des principes du SMSI
* Sensibilité aux enjeux de gestion des risques et de conformité réglementaire

Qualités personnelles

* Aisance relationnelle et capacités pédagogiques pour animer des formations et sensibilisations
* Bonnes capacités de communication orale et écrite
* Capacité à travailler en équipe transverse et à dialoguer avec des profils variés (techniques, métiers, management)
* Rigueur, organisation et sens des priorités

Exigences et atouts

* Expérience préalable dans un environnement certifié ISO 27001 ou équivalent
* Une expérience en contexte réglementaire (HDS, DORA, NIS2, SecNumCloud) est un plus

Certifications appréciées :

* ISO 27001 Lead Auditor
* ISO 27001 Lead Implementer
* ISO 27005 Risk Manager

Pourquoi nous rejoindre ?

* Participer à des projets de sécurité structurants à fort impact
* Évoluer dans un environnement multi-normes et exigeant
* Développer une expertise reconnue en GRC et cybersécurité
* Rejoindre une équipe engagée et en croissance