ADJOINT RSSI (H/F) in Paris

ADJOINT RSSI (H/F) in Paris

Paris Temps plein 63000 - 77000 € / an (estimé) Sur site
G

En un coup d'œil

  • Missions: Accompagner la sécurité des systèmes d'information et piloter la stratégie cyber du Groupe.
  • Entreprise: Groupe en forte croissance à l'international, axé sur la sécurité.
  • Avantages: Opportunités de carrière, environnement dynamique et formation continue.
  • Autres infos: Poste clé avec un impact direct sur la sécurité du Groupe.
  • Pourquoi ce job: Rejoins une équipe innovante pour protéger les données à l'échelle mondiale.
  • Qualifications: Expérience en cybersécurité et compétences en gestion des risques.

Le salaire estimé est compris entre 63000 - 77000 € par an.

Afin d'accompagner la forte croissance du Groupe à l'international et de renforcer sa posture de sécurité, nous recherchons un Adjoint au RSSI (H/F). Rattaché au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe.

Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers.

Missions principales :

  • Gouvernance, risque et conformité
    • Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD).
    • Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés.
    • Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2).
    • Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité.
    • Intégrer la sécurité dès la conception des projets (security & privacy by design).
    • Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux.
  • Sécurité opérationnelle
    • Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber.
    • Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque.
    • Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud).
  • Pilotage, prestataires et sensibilisation
    • Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service.
    • Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité.
    • Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction.

Responsabilités :

  • Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe.
  • Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués.
  • Être garant de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation.
  • Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités.

ADJOINT RSSI (H/F) in Paris employeur : GBH Group

Carrefour Martinique est un employeur de choix, offrant un environnement dynamique et collaboratif où chaque employé peut contribuer à l'optimisation de l'offre commerciale. Avec des opportunités de développement professionnel et une culture axée sur l'innovation, vous aurez la chance de travailler au sein d'une équipe engagée, tout en bénéficiant d'avantages uniques liés à la vie en Martinique, tels que des conditions de travail agréables et un cadre de vie exceptionnel.

G

Coordonnées :

Équipe de recrutement de GBH Group

Conseils d'expert StudySmarter🤫

Voici comment nous pensons que tu pourrais décrocher ADJOINT RSSI (H/F) in Paris

✨Participez à des événements de cybersécurité

Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme GBH Group.

✨Contribuez à des projets open-source

Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à GBH Group.

✨Utilisez les plateformes spécialisées

Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.

✨Postulez directement sur notre site

N'oubliez pas de visiter notre site web pour postuler à des offres chez GBH Group. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !

Nous pensons qu'il te faut ces compétences pour exceller en tant que ADJOINT RSSI (H/F) in Paris

Gouvernance de la sécurité des systèmes d'information
Conformité réglementaire (ISO 27001, RGPD, NIS2)
Analyse et cartographie des risques (EBIOS RM)
Gestion des incidents de sécurité (SOC, SIEM, EDR-XDR)
Gestion des vulnérabilités et stratégie de patching
Sensibilisation à la cybersécurité
Plan de Continuité et de Reprise d'Activité (PCA/PRA)

Quelques conseils pour ta candidature 🫡

Montre tes compétences techniques:Pour un poste en cybersécurité chez GBH Group, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.

Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de GBH Group.

Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !

Postule via notre site:N'oublie pas de postuler directement sur le site de GBH Group. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?

Comment te préparer à un entretien d'embauche chez GBH Group

✨Maîtrise des concepts de cybersécurité

Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.

✨Démontre-ta passion pour la cybersécurité

En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.

✨Prépare des études de cas

Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme GBH Group pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.

✨Portfolio et certifications

Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.