En un coup d'œil
- Missions: Développez et pilotez la stratégie de cybersécurité pour protéger nos actifs.
- Entreprise: Groupe HEF, expert mondial en ingénierie des matériaux de surface.
- Avantages: Salaire compétitif, environnement dynamique et opportunités de croissance.
- Autres infos: Poste basé à Andrézieux-Bouthéon, proche des transports.
- Pourquoi ce job: Rejoignez une équipe innovante et faites la différence dans la cybersécurité.
- Qualifications: Formation BAC+5 en cybersécurité et 5 ans d'expérience requise.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Le Groupe HEF est un expert reconnu mondialement de l’ingénierie des matériaux de surface autour de 3 domaines de compétence : tribologie, photonique et technologies de l'hydrogène. Le Groupe développe de nouveaux matériaux et procédés pour répondre aux enjeux sociétaux dans les secteurs de la mobilité, la construction, les énergies décarbonées, la défense ou encore le médical.
Ancré à Saint-Etienne, territoire d’innovation industrielle, le Groupe HEF exploite un modèle d’intégration verticale basée sur une forte intensité en R&D, mobilisant 8 à 10 % du CA, et une industrialisation mondialisée, avec 80 % de son activité réalisée à l'international. Le Groupe HEF est pionnier en matière d’innovation sociale par son capital détenu aux deux tiers par ses salariés, ce qui procure au Groupe une solidité financière propre à accompagner sa stratégie d’investissement à long terme et de croissance raisonnée.
L’engagement du Groupe dans la préservation de l’environnement se traduit concrètement par la mise en économie circulaire de ses procédés et une offre produits visant à remplacer des technologies polluantes.
Vous assurez le pont entre la vision stratégique/gouvernance et le pilotage opérationnel de proximité. Vous vous appuyez sur une équipe interne resserrée (1 ETP + 2 alternants), dont vous assurez l’encadrement et accompagnez la montée en compétence, et sur des partenaires externes clés (SOC/SIEM). Vous garantissez la protection des actifs, la conformité réglementaire (NIS2, ISO 27001) et l’accompagnement sécurisé de la transformation digitale du Groupe.
A ce titre, vos missions s’articulent autour des axes suivants :
- Gouvernance, stratégie et gestion des risques cyber : Définir, piloter et mettre en œuvre la stratégie de cybersécurité en cohérence avec les enjeux métiers et la roadmap de la DSI. Faire évoluer et faire appliquer la PSSI. Piloter la gestion des risques cyber (cartographie, analyse d’impact, plans de traitement). Définir et piloter les indicateurs de performance et de maturité cyber. Encadrer les usages des nouvelles technologies (IA). Définir et piloter la stratégie de sensibilisation et d'acculturation des collaborateurs de l'entreprise aux risques cyber.
- Pilotage opérationnel et gestion des prestataires (SOC / SIEM) : Piloter la relation contractuelle, financière et opérationnelle avec l'intégrateur externe gérant le SOC et le SIEM : suivi des SLA/KPI, pertinence des règles de détection, audits de service. Arbitrer les priorités de sécurité opérationnelle et valider les architectures et les choix techniques des projets IT. Assurer le maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des dispositifs de protection.
- Gestion des incidents et des crises, continuité d’activité : Piloter la gestion des incidents de sécurité majeurs et structurer la réponse à incident en lien avec le prestataire SOC. Mettre en place, maintenir et tester régulièrement les plans de continuité et de reprise d’activité. Mener les retours d’expérience (RETEX) post-incident pour alimenter l’amélioration continue.
- Conformité réglementaire et projets cyber : Piloter les démarches de conformité réglementaire et normatives (ISO 27001, directive NIS2, etc.). Intégrer la gestion des risques liés aux tiers (TPRM - Third-Party Risk Management) et valider les exigences de sécurité de la chaîne d’approvisionnement numérique. Lancer et piloter les projets structurants de sécurité (SASE, IAM, DLP, etc.) et maîtriser les budgets associés.
- Reporting et communication : Assurer un reporting régulier auprès de la Direction Générale et de la DSI (état des risques, KPI, avancement du plan d’actions). Représenter la cybersécurité dans toutes les instances internes. Assurer la liaison avec les fonctions juridiques, les assurances cyber et les autorités (ANSSI, etc.) en cas de besoin.
Issu(e) d’une formation niveau BAC+5 avec une spécialisation en cybersécurité, vous bénéficiez d’une expérience réussie d’au moins 5 ans sur un poste similaire, acquise en entreprise ou en SOC. La maîtrise des référentiels et normes de sécurité (ISO27001, NIST, CIS, etc.), une expérience en pilotage de prestataires de sécurité (SOC, SIEM, audits externes) et une connaissance approfondie des architectures SI et des technologies de sécurité seront nécessaires à l’exercice de cette fonction. La détention d’une certification type CISSP, CISM ou ISO/IEC 27001 Lead Implementer serait un plus.
Capacité d’analyse et à prendre des décisions rapides, sang-froid, leadership et pédagogie, seront vos meilleurs atouts pour réussir sur ce poste nécessitant d’embarquer la Direction et les équipes opérationnelles et pouvant impliquer la gestion de situations de crise.
Type de contrat : CDI
Localisation : Andrézieux-Bouthéon (42 – proximité gare et axes autoroutiers)
Responsable de la securite des systemes d’information (rssi) (H/F) employeur : Hef Group
Le Groupe HEF est un employeur de choix, offrant un environnement de travail dynamique et innovant à Valentigney, où l'engagement envers la R&D et l'innovation sociale se traduit par une forte implication des salariés dans la gestion de l'entreprise. Avec des opportunités de croissance professionnelle et un modèle d'intégration verticale, les employés bénéficient d'une culture collaborative axée sur l'amélioration continue et la durabilité, tout en participant à des projets ayant un impact sociétal significatif.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable de la securite des systemes d’information (rssi) (H/F)
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Hef Group.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Hef Group.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Hef Group. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable de la securite des systemes d’information (rssi) (H/F)
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Hef Group, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Hef Group.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Hef Group. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Hef Group
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Hef Group pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
