Responsable de la sécurité des systèmes d'information

LACROIX; Saint-Herblain; Hybride; EUR 65 000 - 85 000; Plein temps

Résumé du poste

Une entreprise en cybersécurité recherche un Responsable de la Sécurité des Systèmes d'Information pour renforcer leur dispositif cyber. Vous aurez un rôle stratégique et exposé, avec des missions variées telles que la gestion des incidents de sécurité et le pilotage de projets. Une expérience solide en cybersécurité opérationnelle est requise, ainsi qu’une maîtrise des outils de sécurité. Le télétravail est possible avec des déplacements ponctuels.

Prestations

Télétravail possible

Impact stratégique sur la résilience du groupe

Qualifications

• Expérience solide en cybersécurité opérationnelle, minimum 5 ans.
• Connaissance des référentiels ISO 27001/27002.
• Capacité à travailler dans une organisation matricielle.

Responsabilités

• Traiter les incidents de sécurité et garantir leur résolution rapide.
• Conduire des projets de cybersécurité tels que SOC et solutions de compliance.
• Analyser les risques et interagir avec les assureurs.

Connaissances

Cybersécurité opérationnelle

Anglais courant

Maîtrise des outils de sécurité

Outils

Fortinet

Sentinel One

Microsoft security tools

Bastion Wallix

Description du poste

Description du poste

La cybersécurité est un enjeu majeur pour LACROIX : protéger nos sites, nos clients et nos données face à des menaces toujours plus variées.

En tant que Responsable de la Sécurité des Systèmes d'Information (RSSI), vous renforcez notre dispositif cyber, pilote le traitement des incidents et conduisez les projets stratégiques liés à la conformité et aux certifications. Ce rôle combine une forte dimension opérationnelle et une posture de conseil auprès des équipes et partenaires internes.

Vos missions

• Assurer le RUN cyber : instruire et traiter les incidents de sécurité, garantir rapidité et qualité d’exécution, challenger les ressources internes et prestataires.
• Piloter le BUILD : conduire des projets stratégiques (SOC, XDR, bastion, NDR, NAC, solution de compliance management), et assurer leur déploiement en lien avec les équipes IT et compliance.
• Amélioration continue : tester et renforcer le SOC, auditer la résilience et proposer des plans d’action pragmatiques.
• Apporter conseil et expertise : analyser les risques, répondre aux questionnaires clients, contribuer aux audits, interagir avec les assureurs et représenter LACROIX auprès des instances et partenaires.

Ce qui rend ce poste unique

• Un ancrage fort de la fonction cybersécurité depuis 2017, avec un SOC 24 / 24 et un budget projet renouvelé chaque année.
• Une exposition internationale, avec des périmètres homogènes et des partenaires experts.
• Une variété exceptionnelle de clients et d’exigences : défense, aéronautique, automobile, médical, énergie…
• Une organisation qui valorise la réactivité, la transversalité et la posture de conseil.

Votre environnement

• Vous reporterez directement à notre EVP IS-IT et collaborerez étroitement avec le Compliance Officer ainsi qu’avec les équipes IT Ops présentes sur nos sites.
• Vous interviendrez aussi en transverse avec les managers de BU, les compliance managers et de nombreux prestataires spécialisés.
• Une ressource interne dédiée est déjà en place, et un renfort est envisagé à court terme.

Qualifications

Le profil que nous recherchons dispose des expériences et compétences suivantes :

• Expérience solide, complète et récente (au moins les 5 dernières années) en cybersécurité opérationnelle.
• Maîtrise des environnements et outils cyber : Fortinet, Sentinel One, Microsoft security tools, bastion Wallix…
• Expérience de pilotage d’un SOC externalisé.
• Connaissance des référentiels ISO 27001 / 27002 et méthodes d’analyse de risque type EBIOS RM.
• Capacité à évoluer dans une organisation matricielle, en s’appuyant sur des relais transverses.
• Anglais courant.
• Passion pour la cybersécurité et goût pour la veille et l’innovation.

Ce que nous offrons

• Un rôle exposé et stratégique, avec un fort impact sur la résilience et la confiance du groupe.
• Une grande variété de projets et l’opportunité de travailler sur des enjeux critiques.
• Un périmètre international stable et homogène, propice à l’efficacité et à l’apprentissage.
• Télétravail possible, avec des déplacements ponctuels (environ 1 fois / mois sur sites pour audits et interactions).

Informations supplémentaires

Pour en savoir plus :

• Notre site carrières
• Notre stratégie d\'impact positif