RSSI / Responsable SI & Sécurité - Freelance - Paris sur site

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise.

Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité.

Gouvernance de la sécurité

• Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme)
• Conduire l'analyse de risques et la présenter au CEO lors de revues régulières
• Piloter la gestion des incidents de sécurité et la conformité RGPD
• Sensibiliser les équipes aux bonnes pratiques

Sécurité du produit

• Porter la sécurité du service avec l'équipe logicielle
• Organiser et suivre les tests d'intrusion
• Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences

Pilotage du SI et opérations

• Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex)
• Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure)
• Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques
• Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils

Management et processus

• Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur
• Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL
• Gérer les achats IT, les prestataires et le parc

Profil recherché

Expérience attendue

• 10 à 15 ans d'expérience en administration système et réseau, avec une évolution vers le pilotage global d'un SI
• Au moins 5 ans en sécurité de l'information, à la fois opérationnelle et en gouvernance
• Expérience concrète d'un cadre ISO 27001 ou SOC 2 (mise en œuvre, pas seulement connaissance de la norme)
• Expérience de la sécurité d'un produit SaaS : tests d'intrusion, audits clients, due diligences
• Première expérience réussie de management d'une petite équipe, en restant hands-on (infrastructure, réseau, EDR)

Compétences

• Cloud OVH et Azure, Linux, Google Workspace et Office 365
• Capacité à défendre un plan et un budget, y compris en situation de crise
• ITIL est un plus

Langues et savoir-être

• Anglais courant indispensable, avec une réelle aisance à l'oral (management quotidien d'un collaborateur à l'étranger)
• Profil autonome, rigoureux, pédagogue avec les utilisateurs, à l'aise dans un environnement deeptech en forte évolution
• Formation supérieure en informatique ou équivalent

Les profils dont l'expérience relève principalement de l'exploitation SI, sans pratique concrète de la gouvernance sécurité ni de la sécurité produit, ne seront pas retenus. Il en va de même pour les profils dont le niveau d'anglais ne permet pas de manager un collaborateur à l'oral au quotidien.