RESPONSABLE DE LA SECURITE DES SYSTEMES D’INFORMATION (RSSI) H/F

Hef Group; Andrézieux-Bouthéon; On-site; EUR 70,000 - 110,000; Full time

Job summary

Groupe HEF recherche un Responsable sécurité des systèmes d’information pour piloter la cybersécurité à l’échelle du groupe et encadrer une petite équipe (1 ETP + 2 alternants). Vous assurerez la gouvernance, le pilotage des risques et la sécurité opérationnelle en lien avec la DSI et les partenaires externes SOC/SIEM.

Le poste implique la gestion des incidents, la continuité d’activité et les projets (SASE, IAM, DLP) tout en veillant à l’alignement avec ISO27001 et les exigences NIS2.

Qualifications

• Formation niveau BAC+5 en cybersécurité.
• Expérience réussie d’au moins 5 ans sur un poste similaire.
• Maîtrise des référentiels ISO27001, NIS2, CIS; connaissance d’architectures SI et technologies de sécurité.
• Pilotage de prestataires SOC/SIEM et audits externes; gestion de budgets sécurité.
• Certification CISSP, CISM ou ISO/IEC 27001 Lead Implementer serait un plus.

Responsibilities

• Définir et piloter la stratégie de cybersécurité en cohérence avec les enjeux métiers et la roadmap DSI.
• Piloter la relation avec les prestataires SOC/SIEM et assurer le respect SLA/KPI et les règles de détection.

Skills

Leadership

Gestion de crise

Analyse des risques

Education

BAC+5 cybersécurité

Tools

SOC

SIEM

Job description

Entreprise

Le Groupe HEF est un expert reconnu mondialement de l’ingénierie des matériaux de surface autour de 3 domaines de compétence : tribologie, photonique et technologies de l'hydrogène.
Le Groupe développe de nouveaux matériaux et procédés, pour répondre aux côtés de ses clients aux enjeux sociétaux dans les secteurs de la mobilité, la construction, les énergies décarbonées, la défense ou encore le médical.
Ancré à Saint-Etienne, territoire d’innovation industrielle, le Groupe HEF exploite un modèle d’intégration verticale basée sur une forte intensité en R&D, mobilisant 8 à 10 % du CA, et une industrialisation mondialisée, avec 80 % de son activité réalisée à l'international.
Le Groupe HEF est pionnier en matière d’innovation sociale par son capital détenu aux deux tiers par ses salariés. Ceci procure au Groupe une solidité financière propre à accompagner sa stratégie d’investissement à long terme et de croissance raisonnée.
L’engagement du Groupe dans la préservation de l’environnement se traduit concrètement par la mise en économie circulaire de ses procédés et une offre produits visant à remplacer des technologies polluantes.

Véritable bras droit de la DSI sur les enjeux de sécurité, vous assurez le pont entre la vision stratégique/gouvernance et le pilotage opérationnel de proximité. Vous appuyant sur une équipe interne resserrée (1 ETP + 2 alternants), dont vous assurez l’encadrement et accompagnez la montée en compétence, et sur des partenaires externes clés (SOC/SIEM), vous garantissez la protection des actifs, la conformité réglementaire (NIS2, ISO 27001) et l’accompagnement sécurisé de la transformation digitale du Groupe. A ce titre vos missions s’articulent autour des axes suivants:

Gouvernance, stratégie et gestion des risques cyber

• Définir, piloter et mettre en œuvre la stratégie de cybersécurité en cohérence avec les enjeux métiers et la roadmap de la DSI
• Faire évoluer et faire appliquer la PSSI
• Piloter la gestion des risques cyber (cartographie, analyse d’impact, plans de traitement)
• Définir et piloter les indicateurs de performance et de maturité cyber
• Encadrer les usages des nouvelles technologies (IA)
• Définir et piloter la stratégie de sensibilisation et d'acculturation des collaborateurs de l'entreprise aux risques cyber.

Pilotage opérationnel et gestion des prestataires (SOC / SIEM)

• Piloter la relation contractuelle, financière et opérationnelle avec l'intégrateur externe gérant le SOC et le SIEM : suivi des SLA/KPI, pertinence des règles de détection, audits de service
• Arbitrer les priorités de sécurité opérationnelle et valider les architectures et les choix techniques des projets IT
• Assurer le maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des dispositifs de protection

Gestion des incidents et des crises, continuité d’activité :

• Piloter la gestion des incidents de sécurité majeurs et structurer la réponse à incident en lien avec le prestataire SOC
• Mettre en place, maintenir et tester régulièrement les plans de continuité et de reprise d’activité
• Mener les retours d’expérience (RETEX) post-incident pour alimenter l’amélioration continue.

Conformité réglementaire et projets cyber

• Piloter les démarches de conformité réglementaire et normatives (ISO 27001, directive NIS2, etc.)
• Intégrer la gestion des risques liés aux tiers (TPRM - Third-Party Risk Management) et valider les exigences de sécurité de la chaîne d’approvisionnement numérique
• Lancer et piloter les projets structurants de sécurité (SASE, IAM, DLP, etc.) et maîtriser les budgets associés.

Reporting et communication :

• Assurer un reporting régulier auprès de la Direction Générale et de la DSI (état des risques, KPI, avancement du plan d’actions).
• Représenter la cybersécurité dans toutes les instances internes
• Assurer la liaison avec les fonctions juridiques, les assurances cyber et les autorités (ANSSI, etc.) en cas de besoin

Issu(e) d’une formation niveau BAC+5 avec une spécialisation en cybersécurité, vous bénéficiez d’une expérience réussie d’au moins 5 ans sur un poste similaire, acquise en entreprise ou en SOC.

La maîtrise des référentiels et normes de sécurité (ISO27001, NIST, CIS, etc), une expérience en pilotage de prestataires de sécurité (SOC, SIEM, audits externes) et une connaissance approfondie des architectures SI et des technologies de sécurité seront nécessaires à l’exercice de cette fonction.

La détention d’une certification type CISSP, CISM ou ISO/IEC 27001 Lead Implementer serait un plus.

Capacité d’analyse et à prendre des décisions rapides, sang-froid, leadership et pédagogie, seront vos meilleurs atouts pour réussir sur ce poste nécessitant d’embarquer la Direction et les équipes opérationnelles et pouvant impliquer la gestion de situations de crise.

Type de contrat: CDI

Localisation: Andrézieux-Bouthéon (42 – proximité gare et axes autoroutiers)