En un coup d'œil
- Missions: Assister le RSSI dans la sécurité des systèmes d'information et piloter la stratégie cyber.
- Entreprise: Groupe dynamique avec une forte culture de la cybersécurité.
- Avantages: Salaire compétitif, environnement international et opportunités de développement professionnel.
- Autres infos: Travaillez dans un environnement stimulant avec des projets variés et enrichissants.
- Pourquoi ce job: Rejoignez-nous pour protéger nos systèmes et faire une réelle différence dans la cybersécurité.
- Qualifications: Diplôme en informatique et 10 ans d'expérience en cybersécurité.
Le salaire estimé est compris entre 74250 - 90750 € par an.
Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers.
Missions principales :
- Gouvernance, risque et conformité : Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux.
- Sécurité opérationnelle : Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud).
- Pilotage, prestataires et sensibilisation : Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction.
Responsabilités :
- Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe.
- Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués.
- Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation.
- Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités.
Profil candidat :
De formation supérieure en informatique (Bac +5, école d'ingénieur ou équivalent), vous justifiez d'une expérience de 10 ans en cybersécurité d'entreprise, dont une part significative sur des fonctions de pilotage de la sécurité, idéalement dans un environnement multisite et international.
Compétences techniques attendues :
- Solide maîtrise des référentiels et normes : ISO 27001/27002, guide d'hygiène ANSSI, RGPD, EBIOS RM ; la connaissance de NIS2 est un atout.
- Sécurité des infrastructures et des réseaux : firewalls, proxy, IPS/IDS, VPN/IPsec, SSL, VLAN, SD-WAN, segmentation.
- Détection et réponse : SIEM, SOC, EDR/XDR, gestion des vulnérabilités, threat intelligence, gestion de crise.
- Sécurité des identités et des accès (IAM, MFA, PAM, Active Directory) et sécurité du Cloud (Azure, AWS).
- La connaissance des technologies suivantes serait un plus : Palo Alto, Fortinet, Cisco, Netscaler, Netskope.
Qualités attendues :
Reconnu(e) pour votre rigueur, votre capacité d'anticipation et votre sens de la méthode, vous savez évaluer les risques de manière proportionnée plutôt que dans une logique de conformité aveugle. Pédagogue et diplomate, vous êtes force de proposition et savez intervenir sur de multiples projets et interlocuteurs (clients internes) dans un contexte international.
ADJOINT RSSI (H/F) employeur : Infobam
Infobam est un employeur de choix, offrant un environnement de travail dynamique et collaboratif où l'innovation et l'amélioration continue sont au cœur de notre culture. En tant que Leader du Support Applicatif, vous bénéficierez d'opportunités de développement professionnel, d'une équipe soudée et d'un engagement fort envers la satisfaction des utilisateurs, le tout dans un cadre propice à l'épanouissement personnel et professionnel.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher ADJOINT RSSI (H/F)
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Infobam.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Infobam.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Infobam. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que ADJOINT RSSI (H/F)
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Infobam, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Infobam.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Infobam. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Infobam
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Infobam pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
