Responsable sécurité opérationnelle / adjoint RSSI H/F

Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité.

Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT.

Missions :

* Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre.
* Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information.
* Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes.
* Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation.
* Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft.
* Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité.
* Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution.
* S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité.
* Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives.
* Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités.
* Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design.
* Participer à la sécurisation des systèmes industriels et des environnements sensibles.
* Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées.
* Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité.
* Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI.
* Instruire et suivre les demandes d'homologation et de dérogation sécurité.
* Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité.
* Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité.
* Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité.
* Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.

Profil recherché :

* Vous disposez d'une expérience d'au moins 5 ans en cybersécurité, idéalement sur des fonctions de sécurité opérationnelle, SecOps, infrastructure sécurisée ou administration systèmes et réseaux orientée sécurité.
* Un background technique en systèmes, réseaux ou infrastructures constitue un réel atout pour ce poste.

Compétences recherchées :

* Très bonne connaissance des infrastructures, systèmes et réseaux et de leurs problématiques de sécurisation.
* Bonne maîtrise des environnements Microsoft.
* Expérience en sécurité opérationnelle, gestion des vulnérabilités, durcissement et maintien en condition de sécurité.
* Connaissance des outils et solutions de cybersécurité.
* Bonne compréhension des mécanismes de détection, analyse et traitement des incidents de sécurité.
* Capacité à piloter des audits, tests d'intrusion et plans de remédiation.
* Une certification ou un niveau OSCP / OSDA constitue un plus, mais n'est pas indispensable.
* Capacité à échanger aussi bien avec des équipes techniques qu'avec des interlocuteurs métiers et des responsables IT.
* Anglais courant indispensable ; la maîtrise de l'italien ou de l'espagnol est appréciée.