RSSI - Responsable Si & Sécurité - Freelance - Paris sur Site H/F Mon Consultant Indépendant

Le besoin

Contexte

Notre client est une entreprise tech française en forte croissance, présente en France et à l'international.

La sécurité est devenue une priorité immédiate : le client recherche un RSSI capable de porter à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise.

• Démarrage : ASAP

• Durée : mission longue à temps plein, avec une internalisation possible en CDI

• Localisation : Paris intra-muros, présence sur site impérative à temps plein

• Langue de travail : anglais courant indispensable, à l'oral comme à l'écrit (management au quotidien d'un ingénieur basé à l'étranger)

• Rattachement : Directeur Software Engineering, accès direct au CEO sur les sujets sécurité

Missions principales

Gouvernance de la sécurité

• Définir et faire évoluer la politique de sécurité du SI, en s'appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme)

• Conduire l'analyse de risques et la présenter au CEO en revue régulière

• Piloter la gestion des incidents de sécurité et la conformité RGPD

• Sensibiliser les équipes aux bonnes pratiques

Sécurité du produit

• Porter la sécurité du service avec l'équipe logicielle

• Organiser et suivre les tests d'intrusion

• Répondre aux questionnaires et audits de sécurité clients, contribuer aux due diligences

Pilotage du SI et opérations

• Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex)

• Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure)

• Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques

• Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils

Management et processus

• Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur

• Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL

• Gérer les achats IT, les prestataires et le parc

Profil recherché

• Formation supérieure en informatique ou équivalent

• 10 à 15 ans d'expérience en administration système et réseau, avec une évolution vers le pilotage global d'un SI

• Au moins 5 ans en sécurité de l'information, à la fois opérationnelle et en gouvernance

• Expérience concrète d'un cadre ISO 27001 ou SOC 2 (mise en oeuvre, pas seulement connaissance de la norme)

• Expérience de la sécurité d'un produit SaaS : tests d'intrusion, audits clients, due diligences

• Première expérience réussie de management d'une petite équipe, en restant hands-on (infrastructure, réseau, EDR)

• Compétences opérationnelles : cloud OVH et Azure, Linux, Google Workspace et Office 365

• Anglais courant indispensable, avec une réelle aisance à l'oral

• Capacité à défendre un plan et un budget, y compris en situation de crise

• Nous recherchons avant tout un profil autonome, rigoureux, pédagogue avec les utilisateurs, à l'aise dans un environnement deeptech en forte évolution. ITIL est un plus.

Les profils dont l'expérience relève principalement de l'exploitation SI, sans pratique concrète de la gouvernance sécurité ni de la sécurité produit, ne seront pas retenus. De même pour les profils dont l'anglais ne permet pas de manager un collaborateur à l'oral au quotidien.