RSSI Opérationnel F/H

Actual Talent; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

CDI

Télétravail 1 jour/semaine

Rémunération fixe + variable

Job summary

Actual Talent recrute pour son client, acteur majeur de l'immobilier d'investissement, un RSSI Groupe en CDI à Paris. Vous reportez à la DG déléguée et au DSI, avec une forte autonomie et responsabilité.

Vous définissez la vision stratégique, pilotez la conformité et la sécurité opérationnelle, avec engagement sur ISO 27001, DORA; vous travaillez avec MSSP et équipes techniques. Profil: Bac+5, 5-8 ans d'expérience en pilotage cyber, secteur financier/immobilier régulé, certifs CISSP/CISM un

Qualifications

• Formation supérieure (Bac+5) avec 5 à 8 ans d'expérience en pilotage cyber et leadership de terrain.
• Capacité à piloter un programme de sécurité et à travailler avec des partenaires externes (MSSP).
• Connaissance des cadres ISO 27001 et DORA est un atout précieux.

Responsibilities

• Gouvernance et Stratégie: définition du corpus documentaire (PSSI, PCA/PRA) et pilotage de la feuille de route vers ISO 27001.
• Conformité et Réglementation: pilotage du programme DORA et gestion des risques des tiers (AMF/ACPR).
• Run Sécurité et Pilotage technique: challenge des prestataires externes, analyse des rapports de pentests et remédiation des vulnérabilités.
• Évangélisation et Sensibilisation: diffusion d'une culture de sécurité auprès des métiers et de la direction.

Skills

Pilotage cyber

Leadership terrain

Run sécurité

Engagement opérationnel

Education

Bac+5

Job description

Actual Talent, Talent Acquisition Partner du groupe Actual, 5ᵉ acteur sur le marché de l’emploi en France, accompagne son client, acteur majeur spécialisé dans l'immobilier d'investissement (real estate) et la gestion d'actifs.

Comptant aujourd'hui plus de 300 collaborateurs, notre client évolue dans un contexte fortement régulé (entités soumises à l'AMF et à l'ACPR, activités de financement participatif et de sociétés de gestion). Pour rationaliser un écosystème issu de diverses acquisitions et porter la stratégie cyber à son plus haut niveau, le groupe crée la fonction de RSSI Groupe.

Le Poste et vos missions :

Positionné(e) en fonction unique (RSSI solo sans équipe interne dédiée), vous bénéficiez d'un double rattachement stratégique : hiérarchique auprès de la Direction Générale Déléguée et fonctionnel auprès du DSI, garantissant ainsi votre totale indépendance.

Ce poste est fondamentalement technico-fonctionnel. Véritable chef d'orchestre, vous êtes capable de définir la vision stratégique globale, mais vous n'hésiterez pas à « mettre les mains dans le cambouis » au quotidien. Vos missions s'articulent autour de 4 piliers :

• Gouvernance et Stratégie (35 %) : Création du corpus documentaire de A à Z (PSSI, PCA/PRA), comitologie et pilotage d'une feuille de route ambitieuse visant la certification ISO 27001 d'ici 2 à 3 ans.

• Conformité et Réglementation (30 %) : Pilotage intégral du programme de mise en conformité au règlement européen DORA pour 5 entités régulées, gestion des risques liés aux tiers (registre des prestataires TIC critiques) et interface avec les autorités de tutelle (AMF/ACPR).

• Run Sécurité, Opérationnel Technique et Pilotage (25 %) : C'est ici que votre dimension technique est cruciale. Loin d'une gouvernance uniquement théorique, vous participez activement à l'opérationnel en challengeant, exploitant et pilotant vos prestataires externes (dont le MSSP qui agit comme un mini-SOC). Vous analysez les rapports de pentests, traitez les alertes et travaillez en prise directe avec la petite équipe infrastructure interne sur la remédiation et la gestion des vulnérabilités.

• Évangélisation et Sensibilisation (10 %) : Déploiement d'une culture de la sécurité informatique via une forte pédagogie auprès des équipes métiers et de la direction.

Le profil recherché :

• De formation supérieure (Bac+5), vous justifiez de 5 à 8 ans d'expérience sur des fonctions de pilotage cyber (RSSI, adjoint RSSI, ou consultant en cybersécurité assumant un fort leadership de terrain).

• Secteur de provenance : Vous avez idéalement évolué au sein du secteur financier, bancaire, de l'immobilier régulé (real estate) ou dans un environnement industriel soumis à de fortes contraintes réglementaires.

• État d'esprit (Le prérequis absolu) : Nous ne recherchons pas un profil axé uniquement sur la gouvernance "macro" ou de haut niveau. Vous avez l'esprit entrepreneurial, une forte autonomie, une solide base technique et une envie réelle de vous impliquer dans le "Run" opérationnel de l'entreprise.

• La possession d'une certification reconnue (CISSP, CISM, ISO 27001) est un véritable atout pour ce poste.

Conditions et Avantages :

• Type de contrat : CDI uniquement

• Localisation : Paris.

• Télétravail : 1 jour de télétravail par semaine.

• Rémunération : fixe + part variable + participation & intéressement.