En un coup d'œil
- Missions: Piloter la gouvernance SSI et animer la cybersécurité pour nos clients grands comptes.
- Entreprise: Neurones IT, une filiale dynamique du Groupe NEURONES.
- Avantages: Évolution de carrière, missions variées et environnement stimulant.
- Autres infos: Ambiance collaborative avec des opportunités de formation continue.
- Pourquoi ce job: Rejoignez-nous pour faire la différence en cybersécurité et gouvernance.
- Qualifications: Bac+5 en informatique ou cybersécurité, 8 ans d'expérience souhaitée.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Neurones IT est la filiale IT du Groupe NEURONES. Nous accompagnons nos clients sur l’ensemble de la chaîne de valeur des services numériques : conseil, transformation, build, run et optimisation, avec un engagement fort sur la qualité de service, la sécurité et la satisfaction. Rejoindre Neurones IT, c’est intégrer une structure à taille humaine adossée à un groupe solide, offrant des parcours évolutifs et des missions variées dans des environnements exigeants.
En qualité de RSSI et pour l'un de nos clients grands comptes, vous piloterez la gouvernance SSI et animerez la démarche de cybersécurité et de conformité en cohérence avec le niveau Groupe. Vous assurerez une veille sécuritaire active, coordonnerez la mise en conformité (notamment ISO 27001) et accompagnerez les équipes opérationnelles afin de réduire les risques, sécuriser les activités et répondre aux exigences des nos clients et partenaires.
Missions principales
- Gouvernance sécurité et coordination : Décliner au sein de la société la politique de sécurité Groupe et ses standards. Produire et maintenir des tableaux de bord SSI (risques, plans d’actions, incidents, conformité). Contribuer à la feuille de route sécurité (priorisation, planning, budget si applicable).
- Veille sécurité et gestion des risques : Organiser une veille sur les menaces, vulnérabilités, alertes CERT/ANSSI, tendances et bonnes pratiques. Evaluer l’exposition de la société (risques, impacts métier) et proposer des mesures de mitigation. Piloter ou mettre à jour l’analyse de risques et le plan de traitement associé. Contribuer à la gestion des vulnérabilités (processus, suivi, priorisation, coordination avec les équipes techniques).
- Conformité et SMSI (ISO 27001) : Piloter ou co-piloter le Système de Management de la Sécurité de l’Information (SMSI). Contribuer à la définition du périmètre ISO 27001, à l’analyse d’écarts et au plan de conformité. Maintenir la documentation (politiques, procédures, registres, SoA, preuves). Préparer, coordonner et accompagner les audits internes et externes (certification, surveillance). Suivre les non-conformités, actions correctives et préventives, et l’amélioration continue.
- Sensibilisation, acculturation et accompagnement des équipes : Déployer un programme de sensibilisation SSI (formations, communications, campagnes). Accompagner les équipes en approche security by design (exigences, revues, recommandations). Participer à la définition et à l’amélioration des processus sécurité (gestion des accès, durcissement, etc.).
- Gestion des incidents et continuité : Contribuer au dispositif de gestion des incidents de sécurité (détection, qualification, coordination, REX). Participer à la mise en place et à l’amélioration des plans de continuité et de reprise (PCA/PRA). Assurer la traçabilité et la communication interne adaptée en cas d’incident (en lien avec le RSSI Groupe).
- Relations clients, partenaires et exigences contractuelles : Répondre et participer aux questionnaires sécurité, exigences d’audit, clauses SSI. Contribuer aux revues de contrats et à la gestion des exigences de conformité (client, réglementaire, interne).
Compétences et connaissances requises :
- Maîtrise des référentiels ISO 27001/27002 (indispensable), EBIOS RM et NIST appréciés.
- Gouvernance SSI : politiques, procédures, gestion des risques, contrôles, indicateurs.
- Fondamentaux cyber : IAM, segmentation, chiffrement, journalisation, EDR, vulnérabilités, durcissement, sauvegardes.
- Pratique audit et conformité : préparation d’audits, collecte de preuves, gestion des non-conformités.
- Capacité à formaliser : procédures, RACI, plans d’actions, comptes-rendus.
Profil recherché :
- Formation : Bac+5 (informatique, cybersécurité, management des SI) ou équivalent.
- Expérience : idéalement 8 ans et plus en cybersécurité, avec une expérience en gouvernance et conformité ISO 27001 appréciée.
- Certifications appréciées : ISO 27001 LI/LA, CISSP, CISM, EBIOS RM, GIAC.
RSSI - H/F employeur : Neurones IT Group
NEURONES IT est un employeur de choix, offrant un environnement dynamique et collaboratif où l'innovation et la stratégie AI-centric sont au cœur de ses activités. Avec des opportunités de développement professionnel et une culture d'entreprise axée sur la fédération des expertises, les employés peuvent s'épanouir tout en contribuant à des projets significatifs dans le domaine de l'intelligence artificielle. Situé dans un écosystème technologique riche, NEURONES IT permet à ses collaborateurs de se positionner comme des leaders d'opinion dans le secteur, tout en bénéficiant d'une flexibilité et d'un soutien pour leur croissance personnelle et professionnelle.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher RSSI - H/F
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Neurones IT Group, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que RSSI - H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Neurones IT Group.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Neurones IT Group.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Neurones IT Group. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Neurones IT Group. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Neurones IT Group
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Neurones IT Group, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
