RSSI / Responsable SI & Sécurité - Freelance (mission longue) - Freelance

Contexte

Notre client est une entreprise tech française en forte croissance, présente en France et à l'étranger;

La sécurité est devenue une priorité immédiate : le client recherche un RSSI capable de porter à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise.

• Démarrage : ASAP

• Durée : mission longue à temps plein, avec une internalisation possible en CDI

• Localisation : Paris intra-muros, présence sur site impérative à temps plein

• Langue de travail : anglais courant indispensable, à l’oral comme à l’écrit (management au quotidien d’un ingénieur à l'étranger)

• Rattachement : Directeur Software Engineering, accès direct au CEO sur les sujets sécurité

Missions principales

Gouvernance de la sécurité

• Définir et faire évoluer la politique de sécurité du SI, en s’appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme)

• Conduire l’analyse de risques et la présenter au CEO en revue régulière

• Piloter la gestion des incidents de sécurité et la conformité RGPD

• Sensibiliser les équipes aux bonnes pratiques

Sécurité du produit

• Porter la sécurité du service avec l’équipe logicielle

• Organiser et suivre les tests d’intrusion

• Répondre aux questionnaires et audits de sécurité clients, contribuer aux due diligences

Pilotage du SI et opérations

• Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex)

• Superviser et sécuriser l’infrastructure, le réseau et les hébergements cloud (OVH, Azure)

• Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques

• Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils

Management et processus

• Encadrer deux ingénieurs système, en France et à l'étranger, tout en restant contributeur

• Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL

• Gérer les achats IT, les prestataires et le parc