CYBERSECURITY MANAGER - INTEGRATION, IT4IT & IOT

STATION F; Saint-Ouen; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Partial remote

Résumé du poste

L'Oréal recherche un(e) Responsable cybersécurité pour l’intégration, IT4IT et IoT, afin de sécuriser le système central de nos opérations Beauty Tech.

Vous dirigerez une équipe chargée de la gouvernance sécurité, de la gestion des risques et de la conformité (GDPR, PCI-DSS), en collaboration avec les métiers et l’IT.

Profil exigé: 5 ans d’expérience, leadership, maîtrise de l’anglais et capacité à influencer dans un contexte international; cadre dynamique et inclusif.

Qualifications

• Expérience minimale de 5 ans dans la sécurité des systèmes d’information et les rôles similaires.
• Connaissance solide des cadres de gestion des risques et des réglementations (GDPR, PCI-DSS).
• Compétences en gestion d’équipe et en influence transversale.

Responsabilités

• Définir et faire respecter une gouvernance de la sécurité sur les plateformes d’intégration, IT4IT et IoT.
• Veiller à l’application de la méthodologie « Security in Projects » et collaborer avec les équipes métiers et IT.
• Suivre les risques cybersécurité liés aux tiers, en collaboration avec les équipes juridiques et achats.
• Piloter la gestion des incidents et les plans d’action en matière de sécurité et de conformité.

Connaissances

Information security

Risk management

Leadership

Project management

Third-Party security management

English communication

Description du poste

About

Notre Raison d'être : Créer la beauté qui fait avancer le monde.

About

Notre Raison d'être : Créer la beauté qui fait avancer le monde.
Le désir de beauté est une force puissante qui nous fait avancer. La beauté ne se limite pas à l’apparence. Elle nous donne confiance en nous, en qui nous voulons être, et dans notre relation avec les autres.
Depuis plus d’un siècle, nous exerçons ce métier unique : créateur de beauté. Notre but est d’offrir à tous, partout dans le monde, le meilleur de la beauté en termes de qualité, d’efficacité, de sécurité et de sincérité pour satisfaire tous les besoins et désirs de beauté dans leur infinie diversité.
Et Parce Que Nous Sommes Le Leader De La Beauté, Nous Sommes Conscients Que Tout Ce Que Nous Faisons Peut Avoir Un Impact Significatif. C’est Pourquoi Nous Agissons Pour
Inventer le futur de la beauté en ayant recours au meilleur de la technologie et de la science, inspirées par la nature.
Faire avancer l’innovation sociale en offrant à nos collaborateurs le meilleur en matière de conditions de travail, de formation et de protection sociale.
Construire une entreprise toujours plus inclusive qui reflète la diversité des consommateurs que nous servons.
Nouer des partenariats durables avec nos clients et fournisseurs, basés sur la confiance et le développement mutuels.
Œuvrer partout pour la cause des femmes et au développement des communautés qui nous entourent.
Protéger la beauté de la planète en luttant contre le changement climatique, en respectant la biodiversité et en préservant les ressources naturelles.

Job Description

Hello, we're L'Oréal. We're not just building brands, we're shaping how the world experiences beauty (and it takes a lot of cool jobs to do it). Intrigued? Keep reading, this might be the opportunity you've been searching for.

A Day in the Life

As Our Cybersecurity Manager For Integration, IT4IT & IoT, You Will Join a Team Securing The Central Nervous System Of Our Beauty Tech Operations. Your Scope Will Cover Critical Platforms

• Our Integration Platform: The key platform handling all data exchanges between our systems.
• Our Global IT4IT Platform: The source of truth for all IT topics, where all IT activities are managed.
• Our Global IoT Platform: The hub hosting all innovative IoT devices delivered by our Beauty Tech.

Responsibilities

• Defining and enforcing a clear information security governance across your platforms.
• Ensuring L'Oréal's "Integration of Security in Projects" methodology is properly applied, working jointly with Business and IT Teams.
• Following-up on Third-Party Cybersecurity Risk Management, in close collaboration with legal and purchasing teams.
• Proactively identifying and mitigating information security risks throughout the lifecycle of L'Oréal assets.
• Managing security exceptions and formally documenting risk acceptance.
• Participating in business platform Cybersecurity committees' preparation and presentation.
• Managing regulatory compliance jointly with the concerned teams (e.g., Data Privacy).
• Following-up on compliancy and security KPIs and putting in place appropriate action plans.
• Following-up on threat and vulnerability management processes and their related remediation plans.
• Ensuring a prompt and close follow-up of security incidents, jointly with L'Oréal CSIRT.
• Acting as a Cybersecurity evangelist, designing and leading engaging awareness sessions.

We Are Looking For

You are curious, collaborative, and proactive with a talent for securing complex, interconnected platforms. You are eager to have an impact in a fast-paced, global environment and value both innovation and autonomy.

You're a Great Match If You Have

• Experience: At least 5 years of experience in information security in similar roles.
• Technical & Risk Knowledge: A strong technical background in IT security, with good knowledge of Risk Management standards and regulations like GDPR and PCI-DSS.
• Leadership & Influence: Experience in transversal team management and excellent interpersonal skills.
• Project & Process Skills: Knowledge of project management methodologies and experience in Third-Party Security Management.
• Language Skills: Excellent spoken and written English for our international context.
• Mindset: A rigorous, organized, and curious approach. Security certifications like CISM or CISSP are a plus. You may not be an expert in all areas, but you show great curiosity in understanding the non-mastered ones.

What's In It For You

• A place for you to leave your comfort zone and grow beyond your potential (here, you'll be encouraged to try new things and take risks!)
• Real responsibility from day 1, there's no sitting on the sidelines at L'Oréal
• An environment where people of every ethnicity, social background, age, religion, gender and sexual orientation as well as people with disabilities are accepted, can speak up, will thrive and are celebrated!
• A place where you can contribute to something bigger! Many of our brands have societal /environmental causes to make concrete difference

Who We Are

L'Oréal is present in 150 markets on five continents. For more than a century, L'Oréal has devoted itself solely to 'Create beauty that moves the world'; it is now the industry world leader with €42 billion consolidated sales. Together, we solve complex challenges at scale, while making sure we stay committed to making the world a more inclusive and a better place for everyone & our planet. Today, L'Oréal includes over 9k experts in beauty tech, digital, data and e-comm and is constantly growing. Championing Beauty Tech, we invent the beauty of the future while becoming the company of the future. To achieve this ambition, L'Oréal continues to recruit diverse, innovative, skilled, and passionate minds in different tech domains such as Data, Digital, Cloud, Cyber Security, IT Architecture, DevOps, Applications, and Infrastructure. We're committed to guaranteeing inclusive recruitment processes and to advocating for hiring and promoting each candidate in an ethical and equitable way. The Group strictly prohibits discrimination against any applicant for employment because of the individual's gender identity or expression, sexual orientation, visible and/or invisible disabilities, socio-economic and/or multicultural origins, health conditions, age, religion, or any other characteristics protected by law.

Additional Information

• Contract Type: Full-Time
• Location: Saint-Ouen
• Possible partial remote