Responsable Sécurité des Systèmes d'Information (RSSI)

iPepper Provence; Avignon; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Une entreprise leader dans la gestion d'infrastructures recherche un(e) RSSI à Avignon. La mission inclut la définition de la stratégie cybersécurité et la supervision de la résilience des systèmes d'information. Vous devez avoir une expérience confirmée en cybersécurité et être capable de dialoguer avec divers niveaux de l'organisation. Des déplacements réguliers et une disponibilité horaire étendue sont à prévoir.

Qualifications

• Expérience confirmée en cybersécurité opérationnelle, idéalement dans un contexte critique ou industriel.
• Capacité à dialoguer avec la Direction Générale et les équipes techniques.
• Connaissances solides en PCA / PRA, SOC, et normes de sécurité (ISO 27001, NIS2, ANSSI).

Responsabilités

• Définir et mettre en œuvre la stratégie cybersécurité.
• Superviser la défense et la résilience des systèmes d'information.
• Concevoir des programmes de sensibilisation à la cybersécurité.

Connaissances

Cybersécurité opérationnelle

Gestion de crise cyber

Leadership

Diplomatie

Outils

Azure

VMWare

Oracle

PostgreSQL

MongoDB

ERP SAP

Description du poste

Description du poste

Contexte de la mission : Notre client, leader de son domaine dans la gestion d'infrastructures complexes et critiques, avec plus de 7 millions de clients, recherche un(e) RSSI (internalisation client après 6 mois) afin de renforcer sa gouvernance et son dispositif opérationnel de sécurité de ses systèmes d'informations. L'organisation repose sur un système d'information hybride (on-premise et cloud) comprenant des environnements industriels sensibles et des services critiques. La cybersécurité y est un enjeu stratégique, en raison de la dépendance forte aux SI pour la continuité d'activité et des contraintes réglementaires du secteur et du regroupement de plusieurs OIV. Rattaché(e) à la Direction Générale et en lien direct avec les directions IT et métiers, le / la RSSI devra :

• Contribuer à la définition et à la mise en œuvre de la stratégie cybersécurité de la division et de ses filiales.
• Décliner cette stratégie en feuille de route SSI, en tenant compte des enjeux opérationnels, réglementaires, budgétaires et métiers.
• Être force de proposition, évaluer et conseiller la Direction Générale sur les risques et priorités cybersécurité.
• Superviser la défense en profondeur et le dispositif de résilience (PCA / PRA) garantissant la continuité des activités critiques H24.
• Piloter les audits, tests d'intrusion et exercices cyber, en lien avec les équipes techniques et partenaires.
• Suivre la mise en œuvre des plans de maintien en condition de sécurité (patch management, durcissement, surveillance, SOC).
• Assurer le traitement et le pilotage des incidents de sécurité.
• Concevoir et animer des programmes de sensibilisation à la cybersécurité auprès des collaborateurs (campagnes phishing, cyberpasseports, onboarding sécurité, sessions managériales).
• Développer une culture cyber à tous les niveaux de l'organisation.
• Tenir à jour la documentation normative de sécurité (PSSI, NSSI, PPSSI, etc.).
• Assurer la veille réglementaire et technique afin d'anticiper les évolutions liées au contexte national et sectoriel.
• Préparer et présenter les indicateurs et rapports cybersécurité aux instances de gouvernance interne et au groupe, participation à l'animation cyber de la division.

Les SI sont riches et variés, intégrants :
Cloud : Azure (scaling, Kafka, solutions cloud natives) On-premise : infrastructures VMWare, serveurs Windows et Linux (RedHat), bases de données Oracle, PostgreSQL, MongoDB Applications : développements spécifiques, ERP SAP, solutions métiers telles que Pléiades Infrastructures : gestion de fibres optiques et datacenters internes

Profil recherché

• Expérience confirmée en cybersécurité opérationnelle, idéalement dans un contexte critique ou industriel.
• Capacité démontrée à dialoguer à la fois avec la Direction Générale, les métiers et les équipes techniques.
• Connaissances solides en gestion de crise cyber, PCA / PRA, SOC, audit SSI et référentiels de sécurité (ISO 27001, NIS2, ANSSI, etc.).
• Leadership, diplomatie et sens de la pédagogie pour embarquer l'ensemble des collaborateurs dans la démarche cyber.

Mission basée à Avignon.

Déplacements réguliers à prévoir

Disponibilité horaire étendue (astreintes possibles) afin d'assurer une couverture H24 du dispositif de sécurité et de défense en profondeur.

Mission iPepper de 6 mois puis internalisation client.