RSSI - Responsable Si & Sécurité - Freelance Mission Longue H/F

Détail du poste

Le besoin

Contexte

Notre client est une entreprise tech française en forte croissance, présente en France et à l'étranger;

La sécurité est devenue une priorité immédiate : le client recherche un RSSI capable de porter à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise.

- Démarrage : ASAP
- Durée : mission longue à temps plein, avec une internalisation possible en CDI
- Localisation : Paris intra-muros, présence sur site impérative à temps plein
- Langue de travail : anglais courant indispensable, à l'oral comme à l'écrit (management au quotidien d'un ingénieur à l'étranger)
- Rattachement : Directeur Software Engineering, accès direct au CEO sur les sujets sécurité

Missions principales

Gouvernance de la sécurité

- Définir et faire évoluer la politique de sécurité du SI, en s'appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme)
- Conduire l'analyse de risques et la présenter au CEO en revue régulière
- Piloter la gestion des incidents de sécurité et la conformité RGPD
- Sensibiliser les équipes aux bonnes pratiques

Sécurité du produit

- Porter la sécurité du service avec l'équipe logicielle
- Organiser et suivre les tests d'intrusion
- Répondre aux questionnaires et audits de sécurité clients, contribuer aux due diligences

Pilotage du SI et opérations

- Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex)
- Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure)
- Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques
- Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils

Management et processus

- Encadrer deux ingénieurs système, en France et à l'étranger, tout en restant contributeur
- Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL
- Gérer les achats IT, les prestataires et le parc

Le profil recherché

Profil recherchéProfil recherchéFormation supérieure en informatique ou équivalent10 à 15 ans d'expérience en administration système et réseau, avec une évolution vers le pilotage global d'un SIAu moins 5 ans en sécurité de l'information, à la fois opérationnelle et en gouvernanceExpérience concrète d'un cadre ISO 27001 ou SOC 2 (mise en oeuvre, pas seulement connaissance de la norme)Expérience de la sécurité d'un produit SaaS : tests d'intrusion, audits clients, due diligencesPremière expérience réussie de management d'une petite équipe, en restant hands-on (infrastructure, réseau, EDR)Compétences opérationnelles : cloud OVH et Azure, Linux, Google Workspace et Office 365Anglais courant indispensable, avec une réelle aisance à l'oralCapacité à défendre un plan et un budget, y compris en situation de criseNous recherchons avant tout un profil autonome, rigoureux, pédagogue avec les utilisateurs, à l'aise dans un environnement deeptech en forte évolution. ITIL est un plus.Les profils dont l'expérience relève principalement de l'exploitation SI, sans pratique concrète de la gouvernance sécurité ni de la sécurité produit, ne seront pas retenus. De même pour les profils dont l'anglais ne permet pas de manager un collaborateur à l'oral au quotidien.

Mais aussi...

Taux journalier :Salaire selon profil