Assistant rssi h/f

À propos de NEVERHACK


NEVERHACK est un groupe international de cybersécurité fort de plus de 40 ans d’expertise. Présent dans plus de 10 pays et comptant environ 1 200 collaborateurs, notre mission est de concevoir et de déployer des solutions de cybersécurité qui protègent les entreprises et les particuliers face aux menaces numériques.

Nous croyons que toute organisation, quelle que soit sa taille ou son secteur d’activité, mérite une cybersécurité de haut niveau, accessible et innovante.

Notre croissance repose sur un atout clé : l’investissement continu dans la formation et le développement de carrière de nos collaborateurs, afin qu’ils restent à la pointe d’un domaine en constante évolution.

Notre savoir-faire couvre le conseil, la formation, l’évaluation des risques et l’intelligence artificielle. Nous concevons et sécurisons également des systèmes de cyberdéfense embarqués et des infrastructures critiques, tant pour les entreprises privées que pour les institutions publiques.


Nos valeurs

Au cœur de NEVERHACK se trouvent trois valeurs fondamentales : Confiance, Proximité et Expertise.

Notre ADN : la passion pour la technologie, le goût du challenge, l’apprentissage continu et la détermination à résoudre les problèmes de demain, dès aujourd’hui.


Rejoignez-nous !


Responsabilités

Gouvernance & Conformité SSI

* Définir et mettre en place les principes et règles de sécurité SI applicables dans son domaine de responsabilité.
* Assurer la gestion des exceptions de sécurité.
* Contrôler l’application de la PSSI et de la charte de sécurité SI.
* Vérifier la bonne application des règles de sécurité par les équipes opérationnelles.
* Produire et mettre à jour le référentiel documentaire sécurité (procédures, guides, standards).
* Maintenir un référentiel des vulnérabilités et alerter les RSSI responsables du pilotage des remédiations.

2. Analyse de risques & Plans d’actions

* Réaliser des analyses de risques SSI (méthodes internes ou EBIOS/Egerie).
* Établir des plans de réduction des risques et en assurer le suivi.
* Valider les dispositifs de sécurité SI, y compris les plans d’assurance sécurité.
* Participer à la qualification sécurité des projets (avis sécurité, conformité, contrôles).

3. Audits & Contrôles

* Planifier et coordonner les audits sécurité : pentests, audits de configuration, bug bounty, etc.
* Suivre les remédiations issues des audits.

4. Gestion des incidents & crises

* Assurer la gestion des alertes de sécurité (SSI).
* Participer à la détection, l’analyse et le traitement des incidents de sécurité.
* Déclencher les cellules de crise en cas de sinistre sécurité SI et participer à leur gestion.
* Contribuer aux retours d’expérience (REX) sécurité.

5. Gestion des vulnérabilités

* Mettre en place et animer un processus de gestion des vulnérabilités issu des reportings internes ou externes (scans, CERT, SOC, éditeurs…).
* Suivre la correction des vulnérabilités en relation avec les équipes techniques.

6. Sensibilisation & Communication

* Organiser, animer et suivre les actions de sensibilisation et de formation à la sécurité SI.
* Assurer le reporting régulier de la sécurité SI (tableaux de bord, indicateurs, alertes, bilans).
* Contribuer à la communication autour de la sécurité (newsletters, campagnes internes…).


Qualifications

Bac+3 à Bac+5 en informatique, cybersécurité ou domaine connexe.

Une première expérience (stage, alternance, junior) en sécurité informatique ou IT est un plus.

Le poste est ouvert à Nantes et Rennes


Compétences requises

Outils EDR / XDR

Solutions IAM / PAM

MFA & gestion des authentifications

Environnements Cloud (Azure, AWS, GCP selon contexte)

Outils d’analyse de risques (dont Egerie)

Connaissances souhaitées : normes sécurité (ISO 27001/27002), RGPD, bonnes pratiques ANSSI, gestion de crise cyber.


Votre carrière chez NEVERHACK

* Participez à des programmes d’innovation et de bêta-test
* Accédez à nos formations en ligne via la plateforme Seela
* Possibilité d’obtenir des certifications reconnues
* Rejoignez nos communautés d’experts
* Profitez d’un accompagnement personnalisé : suivis réguliers, formations ciblées et mobilité interne


Nos avantages

* Prise en charge à hauteur de 100% de votre carte de transport ou indemnisation kilométrique vélo
* Remboursement des frais kilométriques
* 25 jours de congés payés + 12 RTT par an
* Panier repas (5,10 euros/jour travaillé)
* CET (Compte Epargne Temps)
* Des événements internes pour animer votre quotidien
* Mutuelle April


Processus de recrutement

1. Entretien RH
2. Entretien Technique
3. Entretien Manager



Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.

Pour toute demande d’aménagement liée à un handicap, vous pouvez nous contacter en toute confidentialité :

📧 rse@neverhack.com