En un coup d'œil
- Missions: Piloter la cybersécurité et garantir la sécurité des infrastructures et données.
- Entreprise: Société française dynamique et innovante, axée sur la satisfaction client.
- Avantages: Rémunération compétitive, télétravail, formations et 12 RTT.
- Autres infos: Poste en CDI à Saint-Herblain, avec de belles perspectives de développement.
- Pourquoi ce job: Rejoignez une équipe passionnée et faites la différence dans un environnement collaboratif.
- Qualifications: Bac +3 en informatique ou cybersécurité, avec 2 ans d'expérience.
Le salaire estimé est compris entre 45000 - 55000 € par an.
Dans la continuité de notre croissance, nous recherchons un(e) Responsable de la Sécurité des Systèmes d’Informations et Délégué à la Protection des Données (H/F). Votre mission est de piloter et faire vivre la démarche cybersécurité du groupe afin de garantir la sécurité de nos infrastructures, applications et données, tout en assurant la conformité réglementaire.
Vos missions :
- Définir, maintenir et faire évoluer la politique de sécurité (PSSI)
- Piloter la sécurité des infrastructures JES (Active Directory, Microsoft 365, Azure, Réseaux, VPN, Sauvegardes, Stockage, MFA et gestion des identités)
- Définir et piloter la feuille de route sécurité
- Réaliser les analyses de risques et piloter les plans d'actions associés
- Rédiger et maintenir les Plans d'Assurance Sécurité (PAS)
- Gérer les vulnérabilités et suivre les actions correctives
- Piloter les audits internes et externes de sécurité ainsi que les audits diligentés par nos clients
- Répondre aux questionnaires sécurité clients et contribuer aux appels d'offres
- Animer les comités sécurité internes et clients
- Gérer les incidents de sécurité et les réponses d’incidents
- Sensibiliser et former les collaborateurs aux enjeux de cybersécurité
- Accompagner les équipes dans la sécurisation des projets et infrastructures
- Assurer une veille réglementaire et technologique
Mission DPD/DPO :
- Assurer la conformité RGPD du groupe
- Conseiller les équipes sur les bonnes pratiques liées à la protection des données
- Veiller au respect des obligations réglementaires et à la mise à jour de la documentation associée
Connaissances :
- Sécurité des systèmes d'information, infrastructures et réseaux
- Gestion des vulnérabilités et traitement des incidents de sécurité
- Analyse de risques (EBIOS ou méthode équivalente)
- Référentiels et réglementations : ISO 27001, RGPD, NIS2
- Gestion des identités et des accès (IAM)
- Concepts de chiffrement et protection des données
- Outils de supervision et d'analyse des événements de sécurité (SIEM)
- Audits de sécurité et démarches d'amélioration continue (PDCA)
Serait un plus :
- Certification ISO 27001 Lead Implementer ou expérience significative de la démarche
- Certification DPO ou expérience en protection des données
- Expérience dans un environnement éditeur logiciel ou SaaS
Nous offrons :
- Un planning d'intégration sur mesure
- Un accompagnement tout au long de votre parcours professionnel
- Des formations
- Un environnement de travail dynamique et collaboratif
- Des opportunités de développement professionnel
Vous cherchez à vous épanouir dans une société française dynamique et innovante, qui place la satisfaction de ses clients et de ses collaborateurs au centre de ses préoccupations ? Vous souhaitez intégrer une entreprise à taille humaine et dotée de belles perspectives ? Alors, rejoignez-nous !
Informations complémentaires :
- Poste en CDI, basé à Saint-Herblain (44), à pourvoir immédiatement
- Rémunération : 45000€ à 55000€ selon profil
- Participation aux résultats
- Titre-restaurant (60% de prise en charge par l’employeur)
- 12 RTT
- Télétravail : possibilité jusqu’à 2 jours/semaine
- Convention Collective : SYNTEC
Profil recherché :
- Bac +3 minimum en informatique, cybersécurité ou systèmes et réseaux
- Expérience de 2 ans minimum sur des sujets SSI, cybersécurité ou conformité
- Une expérience en tant qu'Assistant SSI, Coordinateur SSI ou RSSI junior est également pertinente
- Bonne connaissance des environnements systèmes, réseaux et sécurité
- Excellent rédactionnel
- Autonomie, rigueur et capacité à travailler en transverse
Responsable de la sécurité des systèmes d'information - RSSI employeur : JES
Rejoindre notre entreprise en tant que Lead Test (H/F) à Saint-Herblain, c'est intégrer une société dynamique qui valorise l'innovation et la satisfaction de ses collaborateurs. Nous offrons un environnement de travail collaboratif, des opportunités de développement professionnel, ainsi qu'un accompagnement personnalisé tout au long de votre parcours. Avec des avantages tels que des RTT, du télétravail et une participation aux résultats, vous aurez toutes les clés en main pour vous épanouir dans votre carrière.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable de la sécurité des systèmes d'information - RSSI
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez JES, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable de la sécurité des systèmes d'information - RSSI
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez JES.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez JES.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour JES. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre JES. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez JES
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez JES, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
