RSSI

OpenSuccess; Levallois-Perret; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

ISO 27001 leadership

Rattachement CPTO

Projets web/cloud/IA

Job summary

OpenSuccess recherche un RSSI (H/F) en CDI à Levallois-Perret pour son client du secteur de la communication. Vous serez le premier RSSI, rattaché au CPTO et rapporterez au Comité de direction.

Vous définirez la stratégie de sécurité, piloterez les politiques et contrôlez leur mise en œuvre par les équipes, tout en assurant l interlocuteur sécurité des clients et partenaires et en travaillant avec les équipes Infrastructure & Cloud, DevOps et DPO.

Qualifications

• Bac+5 en cybersécurité ou équivalent par l'expérience.
• 7+ années en sécurité, dont 2 en pilotage.
• Expérience significative d'un projet ISO 27001.
• Maîtrise sécurité des applications web (OWASP, SAST/DAST, CI/CD) et cloud AWS ou Azure.
• Expérience des questionnaires sécurité et des PAS; relation avec grands comptes.
• Anglais technique lu (documentation des outils) ; travail en français.

Responsibilities

• Définir la stratégie et les politiques de sécurité et superviser leur mise en œuvre par les équipes.
• Piloter les audits et tests d'intrusion des plateformes web-to-print et formuler les préconisations (IAM, MFA, durcissement, CI/CD).
• Définir les exigences de sécurité pour les développements, le cloud et la supervision, et coordonner la réponse aux incidents.
• Former et sensibiliser les équipes, organiser des campagnes de phishing et de simulation IA.
• Rendre compte au CPTO et au Comité de direction via un tableau de bord sécurité, et participer aux DM/clients.
• Préparer et piloter la certification ISO 27001 et maintenir le PAS.

Skills

Sécurité informatique

Anglais technique

Gestion des risques

Pilotage sécurité

Education

Bac+5 cybersécurité

Tools

SIEM

EDR

AD

VPN

Firewalls

Job description

OpenSuccess, recherche pour l'un de ses clients dans le secteur de la communication, un RSSI (H/F) en CDI à Levallois-Perret.

Rattaché(e) au CPTO, avec un reporting régulier au Comité de direction, vous êtes le premier RSSI de l'entreprise.

Vous définissez la stratégie et les politiques de sécurité, formulez les préconisations et contrôlez leur mise en œuvre par les équipes. Vous êtes aussi l'interlocuteur sécurité de nos clients enseignes.

Vous travaillez au quotidien avec les équipes Infrastructure & Cloud, DevOps, IT, Produit et développement, avec notre DPO, et vous vous appuyez sur des prestataires spécialisés pour les audits techniques.

Gouvernance :

• Définir et faire vivre notre Politique de Sécurité du SI (PSSI), et vérifier sa bonne application.
• Porter la certification ISO 27001 sur un périmètre prioritaire, puis l'étendre progressivement.
• Mener les analyses de risques (EBIOS RM, ISO 27005) et piloter les plans d'action.
• Piloter la conformité RGPD avec notre DPO et suivre la sécurité de nos fournisseurs, notamment pour l'impression.
• Encadrer l'usage de l'IA dans l'entreprise.
• Rendre compte au CPTO et au Comité de direction via un tableau de bord sécurité.
• Définir et maintenir notre Plan d'Assurance Sécurité (PAS), et l'adapter à chaque client.
• Répondre aux questionnaires sécurité et participer aux audits et soutenances clients.

Préconisations et contrôle :

• Piloter les audits et tests d'intrusion de nos plateformes web-to-print, menés par des prestataires.
• Formuler les préconisations (IAM, MFA, durcissement, CI/CD, protection des données) et contrôler leur mise en œuvre.
• Définir les exigences de sécurité pour nos développements, notre cloud et notre supervision.
• Coordonner la réponse aux incidents de sécurité.
• Former et sensibiliser les équipes, organiser les campagnes de simulation de phishing.
• Formuler des préconisations face à l'IA offensive (phishing et deepfakes générés par IA).
• Sensibiliser aux risques d'usurpation d'identité (fraude au président, faux fournisseur ou faux client, deepfakes vocaux) et définir les procédures de vérification associées.

Vos premiers chantiers :

Dans vos 6 à 12 premiers mois, vous aurez quatre priorités :

• Faire auditer nos applications web-to-print, piloter la correction des vulnérabilités et poser les bases de tests récurrents.
• Lancer le projet ISO 27001 : choix du périmètre prioritaire, analyse d'écarts, puis rédaction de la PSSI et d'un PAS de référence.
• Définir et déployer notre politique d'usage de l'IA.
• Lancer des campagnes régulières de simulation de phishing, y compris avec des scénarios générés par IA.

Profil recherché

Ce qui est indispensable :

• Bac+5 en cybersécurité ou informatique, ou équivalent par l'expérience.
• Au moins 7 ans d'expérience en sécurité, dont 2 ans en responsabilité de pilotage (responsable sécurité, consultant sécurité / GRC senior, ingénieur sécurité).
• Une expérience significative d'un projet de certification ISO 27001.
• Une bonne maîtrise de la sécurité des applications web (OWASP, SAST/DAST, CI/CD) et du cloud AWS ou Azure.
• L'habitude des questionnaires sécurité et des PAS, et l'aisance face à des clients grands comptes.
• Anglais technique lu (documentation des outils) ; nous travaillons en français.

Ce qui fera la différence

• Certification ISO 27001 Lead Implementer ou Lead Auditor, CISSP ou CISM.
• Pratique des outils SIEM/EDR et des environnements legacy (AD, VPN, firewalls).
• Une expérience auprès d'enseignes de la distribution.
• Un regard sur les enjeux de sécurité liés à l'IA.

Rigoureux(se), pédagogue et autonome, vous savez convaincre sans imposer et rendre la sécurité concrète pour des interlocuteurs non techniques.

Ce que nous offrons :

• Un poste créé pour vous, avec un vrai mandat : construire la sécurité de l'entreprise et l'amener à la certification ISO 27001.
• Un rattachement direct au CPTO et une visibilité auprès du Comité de direction.
• Des sujets variés : plateformes web, cloud, clients grands comptes, IA.