RSSI & vCISO — Stratégie Sécurité et Conformité PME

Rzilient; Paris; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

rzilient recherche un RSSI (CDI, temps plein) pour piloter la sécurité interne et celle des clients PME. Vous structurerez la PSSI, gérerez les risques et assurerez la conformité ISO 27001/SOC 2/NIS 2, tout en encadrant les incidents et les projets Zero Trust.

Vous interviendrez auprès de la direction et des équipes tech et CSM, avec une approche orientée offres et maintien d’un haut niveau de sécurité. Maîtrise des environnements cloud et SaaS exigée.

Qualifikationen

• 7 ans d’expérience ou plus en cybersécurité, dont ≥2 ans sur un rôle de RSSI ou GRC senior.
• Maîtrise des référentiels ISO 27001/27005, NIS 2 et RGPD; expérience concrète d’une certification ou d’un audit.
• Solide culture technique: IAM et SSO, EDR, MDM, sécurité Microsoft 365/Google Workspace, cloud.
• Expérience de la gestion d’incidents de sécurité et capacité à vulgariser pour des dirigeants non techniques.
• Français courant, anglais professionnel.

Aufgaben

• Définir et faire vivre la PSSI, l’analyse de risques (EBIOS RM ou ISO 27005) et le registre des risques.
• Sécuriser nos accès privilégiés (MFA, PAM), journalisation et ségrégation des tenants.
• Piloter la conformité ISO 27001, SOC 2 ou NIS 2 et répondre audits et questionnaires sécurité.
• Encadrer la gestion des vulnérabilités, les tests d’intrusion et le plan de continuité.
• Former et sensibiliser les équipes internes.
• Réaliser des audits de maturité et construire une feuille de route sécurité par client.
• Conduire les projets Zero Trust, durcissement des postes, IAM, DLP.
• Accompagner les clients vers conformité (ISO 27001, SOC 2, NIS 2, RGPD).
• Piloter la réponse à incident: qualification, coordination avec EDR/SOC, communication.
• Présenter l’état de la sécurité aux dirigeants clients (KPIs).
• Concevoir et packager l’offre sécurité (vCISO, audits, accompagnement conformité).

Kenntnisse

Cybersécurité

RSSI

GRC

Gestion des incidents

Communication avec dirigeants

Vulnérabilités & tests

Zero Trust

IAM

EDR

MFA

Ausbildung

Certifications CISSP/CISM

ISO 27001 Lead Implementer/Auditor

Connaissance NIS 2 et RGPD

Tools

EDR

MDM

Microsoft 365 sécurité

Google Workspace sécurité

IAM/SOC tooling

Jobbeschreibung

rzilient recherche un RSSI (CDI, temps plein) pour piloter la sécurité interne et celle des clients PME. Vous structurerez la PSSI, gérerez les risques et assurerez la conformité ISO 27001/SOC 2/NIS 2, tout en encadrant les incidents et les projets Zero Trust.

Vous interviendrez auprès de la direction et des équipes tech et CSM, avec une approche orientée offres et maintien d’un haut niveau de sécurité. Maîtrise des environnements cloud et SaaS exigée.