Responsable de la securite des systemes d’information (rssi) (H/F)

HEF Group; Andrézieux-Bouthéon; On-site; EUR 70,000 - 110,000; Full time

Job summary

Groupe HEF recherche un Responsable Cybersécurité pour assurer le pont entre la DSI et les opérations, basé à Andrézieux-Bouthéon (42). Contrat à durée indéterminée, cadre senior, supervision d’une équipe interne et de partenaires SOC/SIEM.

Vous définirez la stratégie sécurité, piloterez les risques, les conformités (ISO 27001, NIS2) et conduirez les projets sécurité (SASE, IAM, DLP), tout en garantissant la continuité et la protection des actifs du Groupe HEF.

Qualifications

• Formation BAC+5 en cybersécurité with a proven track record.
• Maîtrise des référentiels et normes (ISO 27001, NIST, CIS).
• Expérience en pilotage de prestataires (SOC, SIEM) et audits externes.
• Certification CISSP, CISM ou ISO/IEC 27001 Lead Implementer serait un plus.

Responsibilities

• Définir, piloter et mettre en œuvre la stratégie de cybersécurité en cohérence avec les enjeux métiers et la roadmap DSI.
• Piloter la relation contractuelle et opérationnelle avec les prestataires SOC/SIEM et arbitrer les priorités sécuritaires.
• Gérer les incidents et les plans de continuité / reprise d’activité.
• Conduire les démarches de conformité réglementaire et les projets cyber (SASE, IAM, DLP).
• Assurer reporting régulier à la direction et coordination avec les juridiques et assurances cyber.

Skills

Cybersécurité

Gestion des risques

Pilotage de prestataires

Leadership

Conformité ISO27001

Education

BAC+5 en cybersécurité

Tools

SOC

SIEM

Job description

Lieu 42160 ANDREZIEUX-BOUTHEON France

Type du poste Contrat à Durée Indéterminée

Entreprise

Le Groupe HEF est un expert reconnu mondialement de l’ingénierie des matériaux de surface autour de 3 domaines de compétence : tribologie, photonique et technologies de l'hydrogène.
Le Groupe développe de nouveaux matériaux et procédés, pour répondre aux côtés de ses clients aux enjeux sociétaux dans les secteurs de la mobilité, la construction, les énergies décarbonées, la défense ou encore le médical.
Ancré à Saint-Etienne, territoire d’innovation industrielle, le Groupe HEF exploite un modèle d’intégration verticale basée sur une forte intensité en R&D, mobilisant 8 à 10 % du CA, et une industrialisation mondialisée, avec 80 % de son activité réalisée à l'international.
Le Groupe HEF est pionnier en matière d’innovation sociale par son capital détenu aux deux tiers par ses salariés. Ceci procure au Groupe une solidité financière propre à accompagner sa stratégie d’investissement à long terme et de croissance raisonnée.
L’engagement du Groupe dans la préservation de l’environnement se traduit concrètement par la mise en économie circulaire de ses procédés et une offre produits visant à remplacer des technologies polluantes.

Véritable bras droit de la DSI sur les enjeux de sécurité, vous assurez le pont entre la vision stratégique/gouvernance et le pilotage opérationnel de proximité. Vous appuyant sur une équipe interne resserrée (1 ETP + 2 alternants), dont vous assurez l’encadrement et accompagnez la montée en compétence, et sur des partenaires externes clés (SOC/SIEM), vous garantissez la protection des actifs, la conformité réglementaire (NIS2, ISO 27001) et l’accompagnement sécurisé de la transformation digitale du Groupe. A ce titre vos missions s’articulent autour des axes suivants:

Gouvernance, stratégie et gestion des risques cyber

• Définir, piloter et mettre en œuvre la stratégie de cybersécurité en cohérence avec les enjeux métiers et la roadmap de la DSI
• Faire évoluer et faire appliquer la PSSI
• Piloter la gestion des risques cyber (cartographie, analyse d’impact, plans de traitement)
• Définir et piloter les indicateurs de performance et de maturité cyber
• Encadrer les usages des nouvelles technologies (IA)
• Définir et piloter la stratégie de sensibilisation et d'acculturation des collaborateurs de l'entreprise aux risques cyber.

Pilotage opérationnel et gestion des prestataires (SOC / SIEM)

• Piloter la relation contractuelle, financière et opérationnelle avec l'intégrateur externe gérant le SOC et le SIEM : suivi des SLA/KPI, pertinence des règles de détection, audits de service
• Arbitrer les priorités de sécurité opérationnelle et valider les architectures et les choix techniques des projets IT
• Assurer le maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des dispositifs de protection

Gestion des incidents et des crises, continuité d’activité :

• Piloter la gestion des incidents de sécurité majeurs et structurer la réponse à incident en lien avec le prestataire SOC
• Mettre en place, maintenir et tester régulièrement les plans de continuité et de reprise d’activité
• Mener les retours d’expérience (RETEX) post-incident pour alimenter l’amélioration continue.

Conformité réglementaire et projets cyber

• Piloter les démarches de conformité réglementaire et normatives (ISO 27001, directive NIS2, etc.)
• Intégrer la gestion des risques liés aux tiers (TPRM - Third-Party Risk Management) et valider les exigences de sécurité de la chaîne d’approvisionnement numérique
• Lancer et piloter les projets structurants de sécurité (SASE, IAM, DLP, etc.) et maîtriser les budgets associés.

Reporting et communication :

• Assurer un reporting régulier auprès de la Direction Générale et de la DSI (état des risques, KPI, avancement du plan d’actions).
• Représenter la cybersécurité dans toutes les instances internes
• Assurer la liaison avec les fonctions juridiques, les assurances cyber et les autorités (ANSSI, etc.) en cas de besoin

Profil recherché

Issu(e) d’une formation niveau BAC+5 avec une spécialisation en cybersécurité, vous bénéficiez d’une expérience réussie d’au moins 5 ans sur un poste similaire, acquise en entreprise ou en SOC.

La maîtrise des référentiels et normes de sécurité (ISO27001, NIST, CIS, etc), une expérience en pilotage de prestataires de sécurité (SOC, SIEM, audits externes) et une connaissance approfondie des architectures SI et des technologies de sécurité seront nécessaires à l’exercice de cette fonction.

La détention d’une certification type CISSP, CISM ou ISO/IEC 27001 Lead Implementer serait un plus.

Capacité d’analyse et à prendre des décisions rapides, sang-froid, leadership et pédagogie, seront vos meilleurs atouts pour réussir sur ce poste nécessitant d’embarquer la Direction et les équipes opérationnelles et pouvant impliquer la gestion de situations de crise.

Localisation: Andrézieux-Bouthéon (42 – proximité gare et axes autoroutiers)