Responsable de la sécurité des systèmes d'information - RSSI (H/F)

Responsable de la sécurité des systèmes d'information - RSSI (H/F)

Entreprise : J.E.S.

Ville : Nantes

Présentation

Dans la continuité de notre croissance, nous recherchons un(e) Responsable de la Sécurité des Systèmes d'Informations et Délégué à la Protection des Données (H/F).

Missions

• Définir, maintenir et faire évoluer la politique de sécurité (PSSI).
• Piloter la sécurité des infrastructures JES (Active Directory, Microsoft 365, Azure, Réseaux, VPN, Sauvegardes, Stockage, MFA et gestion des identités).
• Définir et piloter la feuille de route sécurité.
• Réaliser les analyses de risques et piloter les plans d'actions associés.
• Rédiger et maintenir les Plans d'Assurance Sécurité (PAS).
• Gérer les vulnérabilités et suivre les actions correctives.
• Piloter les audits internes et externes de sécurité ainsi que les audits diligentés par nos clients.
• Répondre aux questionnaires sécurité clients et contribuer aux appels d'offres.
• Animer les comités sécurité internes et clients.
• Gérer les incidents de sécurité et les réponses d'incidents.
• Sensibiliser et former les collaborateurs aux enjeux de cybersécurité.
• Accompagner les équipes dans la sécurisation des projets et infrastructures.
• Assurer une veille réglementaire et technologique.

Mission DPD/DPO

• Assurer la conformité RGPD du groupe.
• Conseiller les équipes sur les bonnes pratiques liées à la protection des données.
• Veiller au respect des obligations réglementaires et à la mise à jour de la documentation associée.

Profil recherché

• Connaissances en sécurité des systèmes d'information, infrastructures et réseaux.
• Gestion des vulnérabilités et traitement des incidents de sécurité.
• Analyse de risques (EBIOS ou méthode équivalente).
• Référentiels et réglementations : ISO 27001, RGPD, NIS2.
• Gestion des identités et des accès (IAM).
• Concepts de chiffrement et protection des données.
• Outils de supervision et d'analyse des événements de sécurité (SIEM).
• Audits de sécurité et démarches d'amélioration continue (PDCA).

Serait un plus :

• Certification ISO 27001 Lead Implementer ou expérience significative de la démarche.
• Certification DPO ou expérience en protection des données.
• Expérience dans un environnement éditeur logiciel ou SaaS.

Avantages

• Un planning d'intégration sur mesure.
• Un accompagnement tout au long de votre parcours professionnel.
• Des formations.
• Un environnement de travail dynamique et collaboratif.
• Des opportunités de développement professionnel.

Informations complémentaires

• Poste en CDI, basé à Saint-Herblain (44), à pourvoir immédiatement.
• Rémunération : 45 000€ à 55 000€ selon profil.
• Participation aux résultats.
• Titre-restaurant (60% de prise en charge par l'employeur).
• 12 RTT.
• Télétravail : possibilité jusqu'à 2 jours/semaine.
• Convention Collective : SYNTEC.
• Bac +3 minimum en informatique, cybersécurité ou systèmes et réseaux.
• Expérience de 2 à 5 ans sur des sujets SSI, cybersécurité ou conformité.
• Une expérience en tant qu'Assistant SSI, Coordinateur SSI ou RSSI junior est également pertinente.
• Bonne connaissance des environnements systèmes, réseaux et sécurité.
• Excellent rédactionnel.
• Autonomie, rigueur et capacité à travailler en transverse.