Responsable Sécurité des Systèmes d'Information RSSI H/F Aerojob

VOTRE MISSION

Rattaché(e) à la Direction des Opérations, vous êtes le/la référent(e) de la sécurité des systèmes d'information

VOS PRINCIPALES RESPONSABILITÉS

Gouvernance & stratégie SSI

- Définir, piloter et faire évoluer la Politique de Sécurité des Systèmes d'Information (PSSI).
- Élaborer et maintenir la cartographie des risques SSI.
- Définir et piloter les plans de traitement des risques.
- Conseiller la Direction Générale sur les orientations stratégiques en matière de cybersécurité.
- Construire et suivre la feuille de route SSI en cohérence avec les enjeux industriels et business.
- Garantir la conformité aux réglementations et référentiels applicables : IGI 1300, NIS2, RGPD, ISO 27001, NIST, etc.

Gestion des risques & conformité

- Réaliser et piloter les analyses de risques SSI, notamment selon la méthode EBIOS Risk Manager ou équivalent.
- Superviser les audits de sécurité internes et externes.
- Piloter les actions correctives issues des audits, tests d'intrusion et contrôles de conformité.
- Être l'interlocuteur des autorités compétentes, notamment l'ANSSI.
- Assurer le suivi des homologations des systèmes d'information sensibles et classifiés.
- Veiller au respect des exigences réglementaires applicables aux environnements industriels sensibles.

Cybersécurité opérationnelle

- Superviser la mise en oeuvre des dispositifs techniques de sécurité
- Pare-feu
- SIEM
- EDR
- IAM
- Chiffrement
- Authentification forte
- Piloter la gestion des incidents de sécurité et des crises cyber.
- Définir, maintenir et tester les dispositifs de réponse aux incidents.
- Superviser les dispositifs de PCA/PRA.
- Veiller à la sécurité des environnements industriels OT/SCADA.
- Gérer les accès aux informations classifiées en lien avec l'Officier de Sécurité des Systèmes d'Information.

Sensibilisation & Security by Design

- Concevoir et déployer des programmes de sensibilisation à la cybersécurité auprès de l'ensemble des collaborateurs.
- Promouvoir la charte de sécurité informatique.
- Former les équipes techniques aux bonnes pratiques SSI.
- Accompagner les métiers et les équipes projets dans l'intégration de la sécurité dès la conception - Security by Design.
- Développer et faire vivre une véritable culture cybersécurité au sein de l'entreprise.

Relations institutionnelles & partenariats

- Être l'interlocuteur privilégié des clients institutionnels, notamment la DGA, les armées et les ministères.
- Piloter les relations avec les prestataires et partenaires spécialisés en cybersécurité.
- Participer aux groupes de travail et réseaux professionnels du secteur, notamment dans l'écosystème de la défense.
- Représenter le groupe sur les sujets SSI auprès des différents interlocuteurs externes.

LE PROFIL RECHERCHÉ

Formation

Vous êtes titulaire d'un Bac +5 en informatique, cybersécurité, systèmes d'information ou équivalent, issu(e) d'une école d'ingénieur ou d'une formation universitaire.

Expérience

Vous justifiez d'au moins 10 ans d'expérience dans une fonction similaire, idéalement acquise dans un environnement industriel sensible tel que :

- Défense
- Spatial
- Aéronautique
- Énergie
- Nucléaire

Une expérience des environnements OT/SCADA et des systèmes d'information classifiés est particulièrement appréciée.

Compétences techniques

Vous disposez d'une bonne maîtrise de :

- ISO 27001 / ISO 27005
- EBIOS Risk Manager
- RGS et PGSSI-S
- Architectures réseaux sécurisées
- Technologies de chiffrement
- Authentification forte
- SIEM, EDR et SOC
- Cybersécurité des environnements industriels OT/SCADA
- Systèmes d'information sensibles et classifiés

Les certifications CISSP, CISM, ISO 27001 Lead Auditor / Lead Implementer ou certifications ANSSI constituent un plus.

Nous recherchons une personne :

- Dotée d'un excellent relationnel et capable d'échanger avec des interlocuteurs techniques, métiers et institutionnels.
- Rigoureuse et particulièrement attentive aux enjeux de confidentialité et de protection de l'information.
- Dotée d'une intégrité irréprochable.

Anglais lu, parlé et écrit indispensable.

Nous recherchons pour l'un de nos clients acteur majeur du secteur de l'industrie un(e) Responsable Sécurité des Systèmes d'Information (RSSI)