Assistant.e Compliance CyberSécurité - F/H

Chronopost SA; Paris; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Chronopost SA recherche un(e) Assistant.e Compliance Cybersécurité pour renforcer la sécurité des systèmes d’information. Vous participez à la définition des règles et au déploiement des politiques en lien avec le DPO et les référentiels du Groupe.

Titulaire d’un bac+5 en sécurité informatique et d’au moins 3 années d’expérience, vous maîtrisez RGPD, NIS2 et ISO27002 et savez piloter des projets de sécurité, former les équipes et suivre les audits et les tests.

Qualifications

• Bac+5 en sécurité informatique exigé avec expérience significative (3 ans) sur un poste similaire.
• Connaissances des référentiels et réglementations (RGPD, NIS2, ISO27002) et du cadre sécurité du Groupe.

Responsabilités

• Participer à la définition et à l’application des règles de sécurité applicatives et logiques.
• Administrer et configurer les outils, analyser les menaces et définir les plans d’action.
• Réaliser les contrôles, répondre aux questionnaires cyber et suivre les audits.
• Veiller à la conformité des politiques de sécurité et former les collaborateurs.

Connaissances

RGPD

NIS2

ISO27002

Linux

Windows

LDAP

Sentinel ONE

Tenable

Centreon

KeyCloak

Darktrace

WAF

WARP

Kubernetes

Docker

IAM

SIEM

Formation

Bac+5 ingénieur ou équivalent

Description du poste

Assistant.e Compliance CyberSécurité - F/H

Contrat CDI Localisation Île-de-France (75)
PARIS-14 Statut Cadre

Missions principales

Rattaché au Responsable de la sécurité des systèmes d'information (Chief Information Security Officer (CISO)), vous participez à la définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l’activité CHRONOPOST et de ses Clients filiales.

Vous serez également chargé d’administrer et configurer les outils, d’analyser, de traiter les menaces d’intrusion et de définir les plans d’action nécessaires à leurs corrections ou leur anticipation. Vous serez une pièce maîtresse de l’équipe SSI.

Vous serez un expert garant de la sécurité des systèmes d’information (SSI). Vous maîtrisez les nouvelles technologies et avez une grande importance à plusieurs niveaux dans la lutte contre les menaces informatiques. Vous êtes capable de sécuriser les dispositifs et les données numériques sensibles.

Sur le plan opérationnel

• Déployer et suivre les réglementations en vigueur : RGPD (avec le DPO délégué), NIS2, Devoir de Vigilance, IA Act
• Assurer la Conformité des politiques de sécurité avec celles du Groupe
• Répondre aux questionnaires Cyber des Appels d’offres
• Suivre les plans de remédiation des Audits Internes et externes
• Établir le suivi des tests de DRP et de simulations de Crises Cyber
• Assurer une veille réglementaire nationale et internationale
• Mettre à jour et faire évoluer les politiques et procédures internes
• Former et sensibiliser les collaborateurs aux enjeux de conformité Cyber
• Animer le réseau de correspondants compliance
• Accompagner les directions opérationnelles et les achats dans l’approche SSI des sous-traitants contractuels
• Réaliser des contrôles et préparer les reportings de conformité

Sur le plan stratégique et organisationnel

• Assurer une veille permanente sur les menaces actuelles et la cyberdéfense
• Documenter les bases de connaissances et procédures de traitement
• Suivre constamment les vulnérabilités software et hardware
• Analyser les malwares et l’ensemble des violations de données

Profil recherché

Diplômé d’un bac +5 d’une école d’Ingénieur ou équivalent avec une spécialisation principale dans le domaine de la sécurité informatique, vous disposez d’une expérience significative (3 ans) sur un poste similaire.

Les compétences attendues :

• Capacité à résoudre des problèmes plus ou moins complexes
• Connaître les normes entourant l’échange de données informatiques
• Être habile dans les relations interpersonnelles
• Être capable de gérer plusieurs projets et tâches à la fois
• Avoir un bon esprit d’équipe
• Être capable de travailler sous pression et de bien gérer son stress, surtout en situation de crise

Vous avez des connaissances sur : RGPD, NIS2 et ISO27002

Notions de Linux, Windows, LDAP, Sentinel ONE, Tenable, Centreon, Vault Warden, KeyCloak, NDR (Darktrace), WAF & WARP (CLOUDFLARE), K8S & Docker, IAM, SIEM seront appréciées