Chef de projet cybersécurité h/f

RESPONSABILITÉS :

Tu veux un rôle transverse, visible, avec de l'impact immédiat et une trajectoire claire ?

Ici, tu deviens le moteur de la montée en maturité cybersécurité : tu renforces la sécurité du SI interne et de notre plateforme Azure qui héberge des solutions SaaS, avec un objectif structurant à moyen terme : la certification ISO 27001 (horizon 3 à 5 ans).
Rattaché·e à la Direction des Systèmes d'Information, tu pilotes la cybersécurité avec la DSI, le Produit et l'IT : tu cadres, tu embarques, tu délivres.
🌐 Missions transverses (gouvernance & pilotage) • Piloter et structurer la stratégie cybersécurité en lien avec la DSI et le service Produit : PSSI, processus, gestion des incidents
• Mettre en œuvre les dispositifs de contrôle et d'audit : planification, audits internes/externes, tests de pénétration, suivi des recommandations
• Assurer une veille technologique et réglementaire : menaces, vulnérabilités, solutions, anticipation des évolutions nécessaires
• Vulgariser, communiquer, embarquer : sensibilisation, accompagnement, audits, montée en compétences des équipes
• Produire des indicateurs, tableaux de bord et rapports à destination de la Direction, alerter sur les risques majeurs
• Accompagner l'entreprise vers la certification ISO 27001 (3 à 5 ans), en collaboration étroite avec la juriste Groupe
🧩 Côté Service Produit Tu accompagnes les équipes Produit dans :
• Le renforcement de la sécurité opérationnelle du produit (code, pratiques DevSecOps, amélioration continue)
• La conformité des process et pratiques internes vs ISO 27001
• Le renforcement de la sécurité des API (API Gateway, mise en place d'un API Management )
• La sécurisation des chaînes CI/CD ( SAST, DAST )
🛡️ Côté SI Interne • Gérer les risques liés à la sécurité du SI interne : analyses de risques, campagnes de tests, plans d'actions
• Accompagner l'équipe IT dans le déploiement et l'exploitation des outils de sécurité : antivirus, EDR, firewall, chiffrement, sauvegarde, PRA/PCA
• Garantir la sécurité des comptes utilisateurs, droits d'accès et habilitations sur l'ensemble du SI interne

PROFIL RECHERCHÉ :

Issu(e) d'une formation supérieure en informatique ou cybersécurité, tu justifies d'une expérience réussie et significative ( 3 à 5 ans minimum ) en cybersécurité opérationnelle, idéalement en environnement Cloud et SaaS.
Hard skills • Bonne connaissance des référentiels et normes : ISO 27001, RGPD, NIS2, Cyber Resilience Act...
• Compétences techniques : sécurité opérationnelle ( SI, cloud, API, CI/CD ), audits, pentests, gestion des incidents, solutions (EDR, firewall, chiffrement...)
• Gestion de projet de transformation digitale
Soft skills • Capacité à conduire le changement, à fédérer, leadership naturel
• Excellentes aptitudes à la vulgarisation et à la communication (pédagogie, accompagnement)
• Esprit d'analyse, rigueur, autonomie, sens des responsabilités
🏰 Ton cadre de travail 🚴 Vélos électriques à disposition, cours de sport hebdomadaires, boissons chaudes en libre-service, corbeille de fruits frais, environnement lumineux, agréable et verdoyant, dans un climat bienveillant.
🌳 Une entreprise engagée pour la planète : frigos connectés avec des produits locaux et sans déchets plastiques, politique zéro déchets, mobilité douce, mécénat d'associations, comité ECO Mood.
💰 Rémunération & avantages Rémunération selon profil et expérience.
Prime de participation ( 6K à 8K ), actionnariat salarié, carte SWILE, mutuelle ALAN, prime mobilité durable, RTT, télétravail, Work From Anywhere, horaires flexibles, CSE, formation à notre produit, événements d'entreprise (séminaire, journée des familles, arbre de Noël, afterworks, ateliers...)