Correspondant Sécurité du Système dInformation

Compagnie des Alpes; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une grande entreprise française recherche un(e) responsable de la sécurité des systèmes d'information. Vous serez chargé(e) de mettre en œuvre la politique de sécurité, d'évaluer les risques et de rapporter sur l'état de la sécurité des systèmes d'information. Ce poste nécessite 3 à 5 ans d'expérience en cybersécurité, une bonne connaissance des normes de sécurité, ainsi qu'un bon niveau d'anglais.

Qualifications

• Expérience confirmée en cybersécurité (3 à 5 ans)
• Connaissance des normes de sécurité (ISO 27001, NIST, RGPD)
• Maîtrise de la gestion de crise et pilotage d'audits

Responsabilités

• Mise en oeuvre de la politique de sécurité des systèmes d’information
• Évaluation des risques de sécurité
• Reporting vers le RSSI Groupe
• Coordination de la gestion des incidents de sécurité

Connaissances

Cybersécurité

Gestion des risques

Communication en anglais

Connaissance des outils de sécurité

Travail en réseau

Outils

SIEM

EDR

Active Directory

Palo Alto

AWS

Description du poste

Le poste

Mission générale :

Rattaché.e au RSSI du groupe Compagnie des Alpes et en étroite relation avec les équipes locales au sein de nos filiales, vous serez responsable de la mise en œuvre opérationnelle de la politique de sécurité des systèmes d'information (SI) sur votre périmètre.

Vous veillerez et participerez à lapplication des exigences de sécurité en tenant compte du contexte opérationnel.

Fonctions :

A ce titre, vos missions seront notamment les suivantes :

• Décliner localement la Politique de Sécurité des Systèmes dInformation (PSSI) définie par le Groupe, en ladaptant aux contraintes et enjeux du périmètre.
• Contribuer à lévaluation des risques de sécurité propres au périmètre (IT, OT, métier), en complément des analyses de risques menées au niveau Groupe.
• Assurer un reporting régulier vers le RSSI Groupe sur létat de la sécurité du SI local (indicateurs, incidents, plans daction, audits, etc.).
• Participer à lanimation des différents comités sécurité de la Compagnie des Alpes (pilotage transverse).
• Coordonner la gestion des incidents de sécurité du périmètre et relayer vers le RSSI Groupe les incidents significatifs.
• Diffuser la culture de cybersécurité, participer à lorganisation des campagnes de sensibilisation et assurer la communication sur les chartes, bonnes pratiques, etc.
• Suivre les audits et contrôles de conformité du périmètre et assurer la mise en œuvre des plans dactions associés.

Profil recherché

Vous avez une expérience confirmée (3 à 5 ans) en cybersécurité, idéalement dans un contexte multi-entités ou groupe / multifiliale.

Vous connaissez les politiques, normes et standards de sécurité (ISO 27001, NIST, RGPD) et maîtrisez la gestion des risques, des plans de remédiation, de la gestion de crise et du pilotage daudits.

Vous avez idéalement déjà travaillé en réseau et en transverse avec des équipes Groupe et locales.

Rigueur, pédagogie et autonomie sont des compétences essentielles pour réussir à ce poste.

Une bonne connaissance des outils de sécurité (SIEM, EDR, GRC, bastion ) est requise ainsi que des technologies ActiveDirectory, Entra, Office 365, Palo Alto, AWS.

Un bon niveau danglais est attendu.

Des bases en Allemand et la connaissance de la sécurité OT seraient réel un plus.

Déplacements ponctuels à prévoir au sein des filiales du groupe.