Trouvez votre prochaine mission ou futur job IT.

ASSISTANT RSSI CYBERSECURITE 550 e par j Évaluer la sécurité et estimer les risques d'une solution ou d'une fonctionnalité Rédiger des rapports ou des présentations, produire des synthèses et restituer oralement ses résultats Connaissance générale de la cybersécurité : techniques d'attaque courantes, bonnes pratiques ANSSI, sécurité des applications et des bases de données Appréciées (Nice to have) Méthodologies de développement sécurisé Normes (ISO 2700x…) et standards de sécurité (NIST Framework) Savoir défendre, argumenter et négocier une position, identifier les blocages et escalader si nécessaire Profil et savoir-êtreFormation et expérience (particulièrement appréciées) Bac+5 (école d'ingénieur ou université) orienté informatique, ou expérience équivalente Expérience significative en expertise en cybersécurité (niveau Sénior, > 7 ans) Une expérience dans le retail / la grande distribution est un avantage Savoir-être et méthodes de travail Motivation pour le service aux métiers, pragmatisme, et capacité à faire de la sécurité un levier de résilience plutôt qu'un frein Capacité à piloter ses dossiers de A à Z, identifier les points de blocage, escalader à bon escient et reporter efficacement au RSSI Capacité à identifier les failles et à proposer des solutions alternatives simples, adaptées et sécurisées Excellente écoute, aptitude à négocier, argumenter et vulgariser des concepts techniques complexes auprès de publics variés Grande capacité à s'intégrer rapidement dans des contextes techniques et humains diversifiés, avec un fort esprit d'équipe

Contexte : Pour un grand groupe de la distribution, nous recherchons un(e) expert(e) cybersécurité pour rejoindre l'équipe Cyber Gouvernance (8 à 12 personnes). En appui direct du RSSI, vous prendrez en charge la sécurité SI de plusieurs directions métiers, avec un périmètre amené à évoluer. Vos missions : Accompagner les directions RH, Juridique et Contrôle Interne sur l'ensemble du cycle de vie de la sécurité de leurs SI Évaluer la sécurité et estimer les risques des solutions et fonctionnalités portées par les métiers Identifier les failles et proposer des alternatives simples, adaptées et sécurisées Piloter vos dossiers de A à Z, identifier les blocages et escalader à bon escient Rédiger rapports, présentations et synthèses, et restituer vos résultats à l'oral Faire du reporting régulier au RSSI Télétravail : 2 jours par semaine (3 jours sur site)

Description de la mission Dans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principales Gouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.