Assistant RSSI H/F

NEVERHACK; Nantes; On-site; EUR 35,000 - 50,000; Full time

Benefits offered by this job

Prise en charge 100% de la carte de transport

Remboursement des frais kilométriques

25 jours de congés payés + 12 RTT par an

Panier repas (5,10 euros/jour travaillé)

CET (Compte Epargne Temps)

Événements internes

Job summary

Une entreprise de cybersécurité recherche un(e) spécialiste pour gérer des incidents de sécurité et mettre en place des principes de sécurité SI. Une formation Bac+3 à Bac+5 en informatique ou cybersécurité est requise, ainsi qu'une première expérience en sécurité informatique. Le poste est ouvert à Nantes, offrant des avantages tels que 25 jours de congés payés et des programmes de formation. Un intérêt pour les environnements Cloud est un atout majeur.

Qualifications

• Une première expérience en sécurité informatique ou IT est un plus.

Responsibilities

• Définir et mettre en place les principes et règles de sécurité SI.
• Assurer la gestion des alertes de sécurité.
• Participer à la détection et au traitement des incidents de sécurité.
• Mettre en place un processus de gestion des vulnérabilités.

Skills

MFA & gestion des authentifications

Environnements Cloud (Azure, AWS, GCP selon contexte)

Outils d’analyse de risques (dont Egerie)

Education

Bac+3 à Bac+5 en informatique, cybersécurité ou domaine connexe

Job description

NEVERHACK est un groupe international de cybersécurité fort de plus de 40 ans d’expertise. Présent dans plus de 10 pays et comptant environ 1 200 collaborateurs, notre mission est de concevoir et de déployer des solutions de cybersécurité qui protègent les entreprises et les particuliers face aux menaces numériques.

Nous croyons que toute organisation, quelle que soit sa taille ou son secteur d’activité, mérite une cybersécurité de haut niveau, accessible et innovante.

Notre croissance repose sur un atout clé : l’investissement continu dans la formation et le développement de carrière de nos collaborateurs, afin qu’ils restent à la pointe d’un domaine en constante évolution.

Notre savoir-faire couvre le conseil, la formation, l’évaluation des risques et l’intelligence artificielle. Nous concevons et sécurisons également des systèmes de cyberdéfense embarqués et des infrastructures critiques, tant pour les entreprises privées que pour les institutions publiques.

Nos valeurs

Au cœur de NEVERHACK se trouvent trois valeurs fondamentales : Confiance, Proximité et Expertise.

Notre ADN : la passion pour la technologie, le goût du challenge, l’apprentissage continu et la détermination à résoudre les problèmes de demain, dès aujourd’hui.

Responsabilités

Gouvernance & Conformité SSI

• Définir et mettre en place les principes et règles de sécurité SI applicables dans son domaine de responsabilité.
• Assurer la gestion des exceptions de sécurité.
• Contrôler l’application de la PSSI et de la charte de sécurité SI.
• Vérifier la bonne application des règles de sécurité par les équipes opérationnelles.
• Produire et mettre à jour le référentiel documentaire sécurité (procédures, guides, standards).
• Maintenir un référentiel des vulnérabilités et alerter les RSSI responsables du pilotage des remédiations.

2. Analyse de risques & Plans d’actions

• Réaliser des analyses de risques SSI (méthodes internes ou EBIOS/Egerie).
• Établir des plans de réduction des risques et en assurer le suivi.
• Valider les dispositifs de sécurité SI, y compris les plans d’assurance sécurité.
• Participer à la qualification sécurité des projets (avis sécurité, conformité, contrôles).
• Planifier et coordonner les audits sécurité : pentests, audits de configuration, bug bounty, etc.
• Suivre les remédiations issues des audits.

4. Gestion des incidents & crises

• Assurer la gestion des alertes de sécurité (SSI).
• Participer à la détection, l’analyse et le traitement des incidents de sécurité.
• Déclencher les cellules de crise en cas de sinistre sécurité SI et participer à leur gestion.
• Contribuer aux retours d’expérience (REX) sécurité.

5. Gestion des vulnérabilités

• Mettre en place et animer un processus de gestion des vulnérabilités issu des reportings internes ou externes (scans, CERT, SOC, éditeurs…).
• Suivre la correction des vulnérabilités en relation avec les équipes techniques.

6. Sensibilisation & Communication

• Organiser, animer et suivre les actions de sensibilisation et de formation à la sécurité SI.
• Assurer le reporting régulier de la sécurité SI (tableaux de bord, indicateurs, alertes, bilans).
• Contribuer à la communication autour de la sécurité (newsletters, campagnes internes…).

Bac+3 à Bac+5 en informatique, cybersécurité ou domaine connexe.

Une première expérience (stage, alternance, junior) en sécurité informatique ou IT est un plus.

Le poste est ouvert à Nantes et Rennes

Compétences requises

MFA & gestion des authentifications

Environnements Cloud (Azure, AWS, GCP selon contexte)

Outils d’analyse de risques (dont Egerie)

Connaissances souhaitées : normes sécurité (ISO 27001/27002), RGPD, bonnes pratiques ANSSI, gestion de crise cyber.

Votre carrière chez NEVERHACK

• Participez à des programmes d’innovation et de bêta-test
• Accédez à nos formations en ligne via la plateforme Seela
• Possibilité d’obtenir des certifications reconnues
• Rejoignez nos communautés d’experts
• Profitez d’un accompagnement personnalisé : suivis réguliers, formations ciblées et mobilité interne

Nos avantages

• Prise en charge à hauteur de 100% de votre carte de transport ou indemnisation kilométrique vélo
• Remboursement des frais kilométriques
• 25 jours de congés payés + 12 RTT par an
• Panier repas (5,10 euros/jour travaillé)
• CET (Compte Epargne Temps)
• Des événements internes pour animer votre quotidien

Processus de recrutement

• Entretien Technique

Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.

Pour toute demande d’aménagement liée à un handicap, vous pouvez nous contacter en toute confidentialité :