Chef de projet Cybersécurité F / H

ELCIA; Brignais; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une entreprise de logiciels innovante située à Brignais recherche un spécialiste en cybersécurité pour renforcer la sécurité de ses systèmes d'information et de sa plateforme cloud. Vous interviendrez transversalement sur la stratégie de cybersécurité, accompagner les équipes produit, et contribuer à la certification ISO 27001. Le poste demande au moins 3 ans d'expérience en cybersécurité opérationnelle, avec des compétences en audit et gestion des risques. Un environnement de travail engagé et dynamique vous attend !

Prestations

Vélos électriques à disposition

Cours de sport hebdomadaires

Beaucoup d'avantages (RTT, télétravail, etc.)

Ambiance de travail agréable et bienveillante

Qualifications

• Expérience de 3 à 5 ans en cybersécurité opérationnelle, idéalement en environnement Cloud et SaaS.
• Bonne connaissance des référentiels et normes de sécurité comme ISO 27001 et RGPD.

Responsabilités

• Piloter la stratégie cybersécurité en lien avec la DSI.
• Mettre en œuvre des audits internes et externes.
• Assurer une veille sur les menaces et vulnérabilités.
• Accompagner les équipes produit pour renforcer la sécurité.
• Gérer les risques liés à la sécurité du SI interne.

Connaissances

Cybersécurité opérationnelle

Leadership

Audit

Analyse de risques

Communication

Formation

Formation supérieure en informatique ou cybersécurité

Outils

Outils de sécurité (antivirus, EDR, firewall)

API Gateway

SAST

DAST

Description du poste

Mais qui est ELCIA ? Un éditeur de logiciels pour les professionnels de menuiserie. Une vraie pépite tech française ! 🚀

ELCIA ? 1 Groupe, 3 sociétés : la Team ELCIA développe des solutions de chiffrage et gestion commerciale pour les installateurs, la Team ELCIA ERP, un ERP verticalisé pour la gestion des usines des industriels et la Team ELCIA BELGIUM, un configurateur 3D.

Reconnus par leurs 6000 clients, ELCIA apporte une connaissance métier et un savoir-faire technologique à ses clients.

Les 270 collaborateurs du groupe participent activement au développement et aux innovations de l’entreprise, qui est élue Happy at Work depuis 2017 ! ☀

Chez ELCIA, nous croyons à l’épanouissement et au développement de nos collaborateurs à travers de fortes valeurs incarnées par tous : Audace, Bienveillance, Collaboration et Responsabilité.

Rattaché

• e à la Direction des Systèmes d’Information, vous intervenez de façon transverse pour renforcer la cybersécurité du SI interne et de la plateforme cloud Azure hébergeant les solutions SaaS commercialisées par ELCIA.

Vous serez un acteur clé de la transformation de l’entreprise vers une maturité accrue en cybersécurité, avec pour objectif à moyen terme la certification ISO 27001.

Missions transverses :

• Piloter et structurer la stratégie cybersécurité en lien avec la DSI et le service Produit (PSSI, processus, gestion des incidents).
• Mettre en œuvre les dispositifs de contrôle et d’audit : planification, réalisation d’audits internes / externes, tests de pénétration, suivi des recommandations.
• Assurer une veille technologique et réglementaire : suivi des menaces, vulnérabilités, solutions de sécurité, anticipation des évolutions nécessaires.
• Vulgariser et communiquer sur les enjeux de cybersécurité auprès des équipes (sensibilisation, audits, accompagnement).
• Produire des indicateurs, tableaux de bord et rapports à destination de la Direction, alerter sur les risques majeurs.
• Accompagner l’entreprise vers la certification ISO 27001 (horizon 3 à 5 ans), en collaboration étroite avec la juriste Groupe

Service Produit

Accompagner les équipes produit dans :

• Le renforcement de la sécurité opérationnelle du produit (code, pratiques DevSecOps, amélioration continue).
• La conformité des process et pratiques internes vs ISO 27001
• Le renforcement de la sécurité des API (API Gateway, mise en place d’un API Management).
• La sécurisation des chaînes CI / CD (SAST, DAST).

SI Interne :

• Gérer les risques liés à la sécurité du SI interne : analyses de risques, campagnes de tests, plans d’actions.
• Accompagner l’équipe IT dans la mise en œuvre et l’exploitation des outils de sécurité (antivirus, EDR, firewall, chiffrement, sauvegarde, PRA / PCA).
• Garantir la sécurité des comptes utilisateurs, droits d’accès et habilitations sur l’ensemble du SI interne.

Issu(e) d’une formation supérieure en informatique ou cybersécurité, vous disposez d’une expérience réussie et significative (3/5 ans minimum) en cybersécurité opérationnelle, idéalement en environnement Cloud et Saas.

Hard skills :

• Bonne connaissance des référentiels et normes de sécurité (ISO 27001, RGPD, NIS2, Cyber Resilience Act…).
• Compétences techniques : sécurité opérationnelle (SI, cloud, API, CI / CD), audits, tests de pénétration, gestion des incidents, solutions de sécurité (EDR, firewall, chiffrement…).
• Gestion de projet de transformation digitale

Soft skills :

• Capacité à conduire le changement et à fédérer, leadership naturel
• Excellentes aptitudes à la vulgarisation et à la communication, pédagogie et sens de l’accompagnement.
• Esprit d’analyse, rigueur, autonomie, sens des responsabilités.

Votre cadre de travail 🏰

Vélos électriques à disposition, cours de sport hebdomadaires, boissons chaudes en libre-service, corbeille de fruits frais, environnement de travail lumineux, agréable et verdoyant au sein d'un climat bienveillant !

Rejoindre ELCIA c'est faire partie d'une entreprise engagée pour notre planète : frigos connectés avec des produits locaux et sans déchets plastiques, politique zéro déchets, mobilité douce, mécénat d'associations, comité ECO Mood.

Rémunération & Avantages 💰

Rémunération selon profil et expérience.

Prime de participation (entre 6K et 8K), actionnariat salarié, carte SWILE, mutuelle ALAN, prime de mobilité durable, RTT, télétravail, Work From Anywhere, horaires flexibles, CSE, formation à notre produit, évènements d'entreprise (séminaire, journée des familles, arbre de noël, afterworks, ateliers...)

Notre processus de recrutement 🤝

• 1 premier échange téléphonique avec notre Chargée de recrutement
• 1 premier entretien avec notre DSI et Chargée de recrutement
• 1 dernier entretien avec nos DRH et CEO

💡 Nous sommes engagés dans la démarche du Recrutement Circulaire , une approche innovante et responsable du recrutement. En postulant chez nous, si votre candidature retient notre attention mais qu’elle ne peut malheureusement pas être retenue en fin de processus, nous recommanderons votre profil sur la plateforme du Recrutement Circulaire afin de vous aider à rebondir rapidement vers d’autres employeurs du même secteur sur des postes similaires et pertinents en fonction de vos critères de recherche.