Manager Cybersécurité Opérationnelle (H / F)

Servier; Suresnes; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Une entreprise pharmaceutique recherche un Manager de la Cybersécurité Opérationnelle pour protéger ses systèmes d'information. Le candidat doit superviser des équipes, gérer des budgets et s'assurer de la sécurité des données. Une formation Bac +5 et une certification CISSP sont souhaitées. Le poste requiert une expérience significative en management et une certaine connaissance des normes de sécurité.

Qualifications

• Certification CISSP est fortement souhaitée.
• Expérience significative en management d'équipe cybersécurité.
• Connaissance des frameworks de sécurité (MITRE ATT&CK, NIS2, RGPD, ISO 27001).

Responsabilités

• Manager l'équipe Cybersécurité Opérationnelle.
• Piloter le budget de la Cybersécurité Opérationnelle.
• Garantir la sécurité des systèmes d'information.

Connaissances

Gestion des systèmes de détection et de prévention des intrusions (IDS / IPS)

Administration des pare-feux (firewalls)

Analyse et gestion des logs de sécurité (SIEM)

Tests d'intrusion (pentesting)

Sécurité des réseaux (LAN, WAN, Wi-Fi)

Maîtrise des protocoles de sécurité (SSL / TLS, IPsec)

Scripting et automatisation (Python, Bash)

Sécurité cloud (AWS, Azure, GCP)

Formation

Bac +5 Ingénierie des systèmes d'information

Description du poste

MISSIONS

Le manager de la cybersécurité opérationnelle a pour mission de protéger les systèmes d'information et les données de l'entreprise. Il supervise les équipes techniques sur les aspects RH et opérationnels, met en oeuvre des politiques de sécurité décidées par le RSSI et gère le budget pour les solutions de protection et les prestations de cybersécurité opérationnelles (SOC, consultants, TESTS). Un enjeu clé est la gestion des incidents, de la détection à la réponse rapide, pour minimiser les dégâts. Il s'assure de la couverture optimale de la sécurité de nos systèmes.

Responsabilités

• Manager l'équipe Cybersécurité Opérationnelle : capacité et gestion des tâches, suivi RH des collaborateurs
• Piloter le budget de la Cybersécurité Opérationnelle (prestations, licences, forfaits)
• Garantir opérationnellement la sécurité des systèmes d'information de l'entreprise en suivant les directives du RSSI
• Piloter le bon delivery du SOC externalisé
• Reporter les indicateurs KRI et KPI de la cybersécurité opérationnelle et animer en transverse les équipes (notamment OPS) pour atteindre les seuils de conformité de ces indicateurs
• Piloter les plans de remédiation liés aux défauts de couverture de sécurité par rapport aux exigences du RSSI
• En lien avec les équipes RSSI, piloter l'implémentation techniques des PSSI
• Réaliser une veille sur les menaces potentielles pour le SI de Servier et proposer proactivement des remédiations
• Contribuer au design et participer au Build To Run des nouvelles solutions de sécurité
• Animer les réunions de suivi des activités et les réunions de gouvernance autour de la Cybersecurité opérationnelle

PROFIL

Formation : Bac +5 Ingénierie des systèmes d'information, idéalement spécialisé en cybersécurité ou systèmes et réseaux, certification CISSP

Compétences

Gestion des systèmes de détection et de prévention des intrusions (IDS / IPS), administration des pare-feux (firewalls), analyse et gestion des logs de sécurité (SIEM), réponse et gestion des incidents de sécurité (CSIRT / CERT), tests d'intrusion (pentesting) et scans de vulnérabilités, analyse forensique numérique (forensics), sécurité des réseaux (LAN, WAN, Wi‑Fi) et des systèmes (Windows, Linux), maîtrise des protocoles de sécurité (SSL / TLS, IPsec), connaissance des frameworks de sécurité (MITRE ATT&CK, NIS2, RGPD, ISO 27001), veille sur les menaces (Threat Intelligence), scripting et automatisation (Python, Bash), gestion des identités et des accès (IAM), sécurité cloud (AWS, Azure, GCP)

MANAGERIALES

Expérience significative de management d'équipe cybersécurité, et du mode projet, leadership dans l'animation de sujets transverses

Expérience des SOCs externalisés

PERSONNELLES

• Sens des responsabilités
• Capacité à communiquer au plus haut niveau de l'entreprise
• Leadership, assurance et confiance en soi
• Bonne capacité de travailler en équipe et en transverse à plusieurs Départements / Directions
• Vivacité d'esprit : compréhension rapide de problématiques complexes
• Sens de l'analyse et de la synthèse
• Capacité à prendre du recul
• Capacité à gérer le stress de la sécurité et des imprévus
• Méthodique, structuré(e) et orienté(e) résultat
• Capacités rédactionnelles et de vulgarisation
• Force de proposition
• Sens de l'intérêt commun

Nous sommes engagés pour l'égalité des chances et le développement des talents dans toute leur diversité. Nous accordons autant de valeur à l'expérience qu'à l'envie de s'engager au quotidien pour être utile au progrès thérapeutique au bénéfice des patients. Si vous vous reconnaissez dans cette offre et ces quelques lignes, saisissez cette opportunité de nous rencontrer.