Adjoint RSSI H/F

Les missions du poste

INFOBAM (www.infobam.fr), entité informatique de GBH (www.gbh.fr), Groupe international en constant développement - près de 19 500 collaborateurs présents sur 19 territoires - vous propose des postes stimulants au sein d'équipes à taille humaine.

Vous rejoindrez une DSI au service d'un système d'information d'envergure : 10 000 postes de travail, 1 500 serveurs et 600 sites interconnectés.

En rejoignant nos équipes, vous serez au coeur de la transformation digitale du Groupe, où agilité, innovation et amélioration continue rythmeront votre quotidien.

Vous bénéficierez tout au long de votre carrière de diverses formations et d'un accompagnement personnalisé afin que votre parcours soit adapté à vos ambitions et à votre potentiel d'évolution.

Rattaché au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe.

Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers.

Missions principales :

Gouvernance, risque et conformité

* Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD).
* Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés.
* Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2).
* Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité.
* Intégrer la sécurité dès la conception des projets (security & privacy by design).
* Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux

Sécurité opérationnelle

* Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber.
* Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque.
* Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud).

Pilotage, prestataires et sensibilisation

* Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service.
* Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité.
* Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction.

Responsabilités

* Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe.
* Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués.
* Être garant de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation.
* Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités.

Le profil recherché

De formation supérieure en informatique (Bac +5, école d'ingénieur ou équivalent), vous justifiez d'une expérience de 10 ans en cybersécurité d'entreprise, dont une part significative sur des fonctions de pilotage de la sécurité, idéalement dans un environnement multisite et international.Compétences techniques attendues : * Solide maîtrise des référentiels et normes : ISO 27001/27002, guide d'hygiène ANSSI, RGPD, EBIOS RM ; la connaissance de NIS2 est un atout. * Sécurité des infrastructures et des réseaux : firewalls, proxy, IPS/IDS, VPN/IPsec, SSL, VLAN, SD-WAN, segmentation. * Détection et réponse : SIEM, SOC, EDR/XDR, gestion des vulnérabilités, threat intelligence, gestion de crise. * Sécurité des identités et des accès (IAM, MFA, PAM, Active Directory) et sécurité du Cloud (Azure, AWS). * La connaissance des technologies suivantes serait un plus : Palo Alto, Fortinet, Cisco, Netscaler, Netskope. Qualités attendues : * Reconnu pour votre rigueur, votre capacité d'anticipation et votre sens de la méthode, vous savez évaluer les risques de manière proportionnée plutôt que dans une logique de conformité aveugle. * Pédagogue et diplomate, vous êtes force de proposition et savez intervenir sur de multiples projets et interlocuteurs (clients internes) dans un contexte international.

Bienvenue chez GBH

INFOBAM (www.infobam.fr), entité informatique de GBH (www.gbh.fr), Groupe international en constant développement - près de 19 500 collaborateurs présents sur 19 territoires - vous propose des postes stimulants au sein d'équipes à taille humaine.Vous rejoindrez une DSI au service d'un système d'information d'envergure : 10 000 postes de travail, 1 500 serveurs et 600 sites interconnectés.En rejoignant nos équipes, vous serez au coeur de la transformation digitale du Groupe, où agilité, innovation et amélioration continue rythmeront votre quotidien.Vous bénéficierez tout au long de votre carrière de diverses formations et d'un accompagnement personnalisé afin que votre parcours soit adapté à vos ambitions et à votre potentiel d'évolution.