En un coup d'œil
- Missions: Définir et piloter la stratégie de sécurité des systèmes d'information du Groupe.
- Entreprise: Groupe Octime, expert en solutions RH avec une culture collaborative.
- Avantages: Environnement dynamique, bien-être au travail et opportunités de carrière.
- Autres infos: Poste ouvert aux candidatures de personnes reconnues en qualité de travailleurs handicapés.
- Pourquoi ce job: Rejoignez une entreprise innovante et impactez la sécurité des données à l'échelle internationale.
- Qualifications: Expérience en sécurité des systèmes d'information et compétences en gestion de crise.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Basé à Biron (64), le Groupe Octime est un éditeur français de solutions RH, expert de la gestion des effectifs. Depuis plus de 25 ans, nous accompagnons plus de 3 000 clients dans des secteurs variés (santé, médico-social, retail, services, hôtellerie). Entreprise en forte croissance, le Groupe Octime s’appuie sur des convictions fortes : placer l’humain au cœur, innover en connu et construire des relations durables.
Rejoindre Le Groupe Octime, c’est intégrer un collectif engagé, où la collaboration, la simplicité et l’authenticité guident notre quotidien, dans un environnement en transformation et tourné vers l’Europe. Labellisé Employees par ChooseMyCompany depuis 2022, nous attachons une attention particulière au bien‑être et à l’engagement de nos équipes.
Le poste
Afin d’accompagner cette ambition, le Groupe Octime crée le poste de Responsable de la Sécurité des Systèmes d’Information (RSSI) Groupe. Ce poste s’inscrit dans une démarche de structuration : il s’agit de construire, de porter et de faire vivre la stratégie de sécurité de l’ensemble des entités du Groupe, en France comme à l’international, en lien étroit avec les équipes techniques, produit et métiers.
Votre mission sera de :
- Définir et piloter la stratégie de sécurité de l’information du Groupe, alignée sur les enjeux business et le niveau de risque accepté par la Direction Générale.
- Garantir la protection des données et la résilience des solutions SaaS du Groupe, en intégrant la sécurité dès la conception des produits.
- Assurer la conformité réglementaire et contractuelle du Groupe et en faire un levier de confiance et de différenciation auprès des clients, notamment dans le secteur de la santé.
Responsabilités principales
- Gouvernance & Stratégie Sécurité : Définir et maintenir la PSSI Groupe, ses déclinaisons par entité, ainsi que la feuille de route sécurité pluriannuelle et son budget. Piloter la cartographie des risques cyber (ISO 27005, EBIOS RM), la comitologie, les indicateurs et le reporting auprès de la Direction Générale et des CODIR.
- Conformité & Certifications : Piloter le SMSI ISO 27001 et la conformité aux référentiels applicables : NIS2, RGPD avec le DPO, AI Act et ENS en Espagne. Préparer les audits internes, externes et clients, et accompagner les équipes commerciales sur les questionnaires sécurité et appels d’offres.
- Sécurité des Produits SaaS (Security by Design) : Intégrer la sécurité au cycle de développement (DevSecOps), définir les exigences et participer aux revues d’architecture avec les Directions R&D. Déployer les analyses de code, dépendances et conteneurs, piloter les tests d’intrusion et la remédiation, et encadrer la sécurité du cloud, de Kubernetes et des usages de l’IA.
- Sécurité Opérationnelle & Gestion des Incidents : Superviser la détection et la réponse aux incidents (SOC/MDR), ainsi que la gestion des vulnérabilités et des correctifs. Définir la politique de gestion des identités et accès (IAM, MFA, comptes à privilèges), organiser la gestion de crise cyber et les notifications réglementaires, et garantir avec la DSI l’existence et les tests réguliers des PCA/PRA.
- Sécurité des Tiers & Fournisseurs : Évaluer la sécurité des hébergeurs, sous-traitants et fournisseurs critiques, définir et suivre les clauses contractuelles, et maîtriser les risques de la chaîne d’approvisionnement logicielle.
- Sensibilisation & Culture Sécurité : Déployer la sensibilisation Groupe et les simulations de phishing, former les équipes au développement sécurisé et animer le réseau de référents sécurité des entités et filiales.
- Responsabilités Transverses : Assurer la veille sur les menaces, technologies et réglementations, documenter les politiques et décisions, et harmoniser les pratiques entre les entités. Être force de proposition auprès de la Direction Générale sur les investissements de sécurité.
Profil recherché
De formation supérieure (école d’ingénieur, master en cybersécurité ou équivalent), vous justifiez d’une expérience de 10 ans minimum en sécurité des systèmes d’information, dont une expérience significative en tant que RSSI ou adjoint RSSI. Vous avez une expérience réussie dans un éditeur de logiciels SaaS ou un environnement cloud, idéalement dans un contexte multi-entités ou international. La connaissance du secteur de la santé est un atout.
Vous maitrisez l’ISO 27001 / 27005 (certification Lead Implementer ou Lead Auditor appréciée) et avez une bonne connaissance des référentiels HDS, NIS2, RGPD et des méthodes d’analyse de risques (EBIOS RM). Vous possédez également une culture technique solide (architectures cloud, Kubernetes, réseaux, IAM, DevSecOps) et connaissez les enjeux de sécurité liés à l’intelligence artificielle. L’anglais professionnel est indispensable et l’espagnol apprécié.
Vous êtes capable de porter les sujets de sécurité au niveau de la Direction Générale et de procéder aux arbitrages nécessaires au regard des enjeux business. Vous faites preuve de pédagogie et disposez d’un réel sens de l’influence pour fédérer des équipes sans lien hiérarchique. Rigoureux et organisé, vous savez établir les priorités en fonction des enjeux. Vous faites preuve de sang‑froid et de leadership dans les situations de crise. Vous appréciez les environnements en structuration et souhaitez contribuer activement à leur construction.
Conformément à nos valeurs, nous favorisons l’égalité des chances : tous nos postes sont ouverts, à compétences égales, aux candidatures de personnes reconnues en qualité de travailleurs handicapés et autres bénéficiaires de l’obligation d’emploi.
Le Groupe Octime recrute : Responsable Sécurité des Systèmes d’Information (H/F) employeur : Octime SA
Le Groupe Octime est un employeur de choix, offrant un environnement de travail dynamique et inclusif où l'innovation et la collaboration sont au cœur de sa culture. Avec des opportunités de croissance professionnelle et un engagement fort envers le bien-être des employés, Octime se positionne comme un leader dans le secteur de la digitalisation des ressources humaines, tout en favorisant l'équité et le développement personnel. Travailler à Octime, c'est contribuer à des projets significatifs dans un cadre stimulant, avec une équipe passionnée par l'intelligence artificielle et la performance des effectifs.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Le Groupe Octime recrute : Responsable Sécurité des Systèmes d’Information (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Octime SA, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Le Groupe Octime recrute : Responsable Sécurité des Systèmes d’Information (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Octime SA.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Octime SA.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Octime SA. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Octime SA. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Octime SA
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Octime SA, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
