CDI - HQ IT Security Manager

Company Description

Rexel. Electrifying solutions that make a sustainable future possible.

En tant que leader de la distribution professionnelle de produits et services pour le monde de l'énergie, la mission de Rexel est d'accompagner ses clients — sur les marchés résidentiel, non résidentiel et industriel — pour qu'ils soient performants dans la conduite de leur activité, en proposant une large gamme de produits, services et solutions durables et innovants dans les domaines de l'approvisionnement technique, de l'automatisation et de la gestion de l'énergie liés à la construction, la rénovation, la maintenance et la production. L'offre Rexel comprend plus d'un million de références : nous servons nos clients via plus de 1 950 agences commerciales réparties dans 17 pays en Amérique du Nord, Europe et Asie-Pacifique. Avec un réseau de distribution composé de 68 structures logistiques et 27 000 collaborateurs, Rexel est un acteur majeur du marché de l'électricité. En 2025, le Groupe Rexel a réalisé un chiffre d'affaires de 19,4 milliards d'euros.

Job Description

En qualité de HQ IT Security Manager, vous serez rattaché(e) au département Rexel Group IT et basé(e) au siège à Paris. Vous assurerez la coordination et le pilotage des activités de sécurité informatique

Les principales responsabilités sont les suivantes :

• Superviser l’exploitation des solutions de sécurité de l’entreprise en encadrant les analystes sécurité internes et prestataires.
• Garantir la confidentialité, l’intégrité et la disponibilité des ressources de l’organisation.
• Maintenir la sécurité de l’entreprise via des politiques, des architectures et des dispositifs de formation.
• Participer au choix des solutions de sécurité appropriées et superviser les audits et les évaluations de vulnérabilités

Principales responsabilités et domaines d’intervention

(liste non exhaustive) 

Sécurité de l’information

• Garantir et promouvoir la confidentialité, l’intégrité et la disponibilité.
• Garantir la conformité en matière d’assurance, de protection des données personnelles et aux exigences réglementaires.
• Gérer les risques liés à l’information et à la cybersécurité.
• Assurer le contrôle des systèmes d’information.
• Gérer l’identité et les accès (Identity and Access Management).

Gouvernance, exploitation et delivery

• Piloter la mise en œuvre des politiques ISMS et coordonner la conformité PCI DSS pour le siège.
• Documenter et expliquer les écarts par rapport aux normes de sécurité.
• Diffuser et relayer les actions pertinentes de sensibilisation, de formation et d’éducation à la sécurité de l’information.
• Gérer la surveillance continue de l’efficacité des contrôles de sécurité réseau, systèmes et applications.
• Gérer les alertes de sécurité et le traitement des vulnérabilités pour le siège et les Services partagés.
• Superviser la sécurité opérationnelle et la sécurité Azure pour le siège et les Services partagés.
• Assurer le suivi des actions correctives et le reporting des KPI opérationnels en matière de sécurité.
• Organiser et faciliter la communication interservices pour identifier et résoudre les problèmes de sécurité.

Facteurs clés de réussite

• Travailler en étroite collaboration avec les équipes IT du siège et des Services partagés concernées, et impulser une amélioration continue de la sécurité IT au sein de ces organisations.
• Maintenir une connaissance actualisée des menaces et des technologies pertinentes en matière de sécurité de l’information.

Contexte actuel (place du poste dans l’organisation)

• Le poste relève directement du CISO et fait partie du département Group IT.
• Il est en interface avec les équipes Infrastructure et Applications, ainsi qu’avec les responsables métiers du siège, pour partager la vision sécurité du groupe.

Parcours critique et principaux enjeux

• Promouvoir la sécurité IT dans les périmètres de responsabilité définis — non seulement au sein des équipes IT, mais aussi auprès des utilisateurs finaux.
• Favoriser l’amélioration continue de la sécurité IT dans les domaines Infrastructure et Applications.
• Travailler avec les différentes directions du siège qui jouent un rôle clé pour la sécurité IT (par exemple : Juridique, Audit & Conformité, Ressources Humaines et Communication).