Responsable Cybersécurité

Contexte du recrutement et définition de poste

1. PRESENTATION DU CLIENT

Le Client est une société spécialisée dans les secteurs industriel, agroalimentaire et manufacturier, disposant d’une Direction des Systèmes d’Information (DSI) structurée et d’environnements IT/OT à sécuriser.

2. MISSIONS

Dans le cadre de sa fonction le(la) candidat(e) sélectionné(e) devra définir, mettre en œuvre et maintenir la stratégie de cybersécurité de l'entreprise.

D’autres missions s’ajouterons notamment :

·     Définir et mettre en œuvre la stratégie de cybersécurité en cohérence avec les objectifs de l’entreprise ;

·     Identifier, évaluer et suivre les risques liés à la sécurité des systèmes d’information ;

·     Superviser la détection, l’analyse et le traitement des incidents de cybersécurité ;

·     Garantir la sécurité des infrastructures IT, des réseaux, des postes de travail, des applications et des environnements Microsoft 365 et Cloud ;

·     Piloter les campagnes d’analyse de vulnérabilités, les audits de sécurité et les tests d’intrusion ;

·     Mettre en œuvre et superviser les solutions de protection des accès et des identités (IAM) ;

·     Assurer le respect des politiques de sécurité du Groupe ainsi que des référentiels tels qu’ISO 27001 et NIST ;

·     Participer aux projets IT afin d’intégrer les exigences de cybersécurité dès leur conception ;

·     Contribuer aux plans de continuité d’activité (PCA), de reprise d’activité (PRA) et de gestion de crise ;

·     Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité ;

·     Assurer le suivi des prestataires et des solutions de cybersécurité ;

·     Élaborer des tableaux de bord et des indicateurs de performance à destination du DSI.

Profil recherché

1. PROFIL RECHERCHE

Le candidat recherché doit avoir le profil ci-après :

• Niveau de diplôme requis : Bac+5 en Informatique, Cybersécurité ou équivalent
• Expérience requise : 5 à 10 ans d’expérience en informatique, 3 ans en cybersécurité ; une expérience en environnement industriel, agroalimentaire, FMCG ou manufacturier.

2. COMPETENCES ET CONNAISSANCES

Les compétences et connaissances identifiées pour la bonne tenue du poste sont notamment :

·     Bonne connaissance des référentiels ISO 27001, NIST et CIS Controls ;

·     Maîtrise des technologies Microsoft Defender, Microsoft Entra ID, Intune, Sentinel et Microsoft 365 ;

·     Bonnes connaissances en sécurité réseau, pare-feu, protection des postes de travail, SIEM et gestion des vulnérabilités ; une connaissance des environnements OT/ICS/SCADA est un plus ;

·     Certifications appréciées : Security+, CEH, CISSP, CISM ou ISO 27001 ;

·     Excellentes capacités d’analyse et de gestion des risques, aptitude à gérer les incidents et les situations de crise ;

·     Bonnes qualités de communication avec des interlocuteurs métiers et techniques, esprit d’initiative, organisation, rigueur et autonomie, capacité à piloter plusieurs sujets en parallèle ;

·     Atouts appréciés : expérience de la sécurité des ERP (SAP ou Microsoft Dynamics 365), connaissance des architectures Zero Trust, expérience des environnements Cloud Azure, sensibilité aux enjeux de cybersécurité des sites industriels et des usines.

3. CONSTITUTION ET DEPOT DE CANDIDATURE

Seuls les candidat(e)s sélectionné(e)s seront contacté(e)s.

Le dossier sera composé uniquement de :

·     Un Curriculum Vitae détaillé en français et/ou anglais (comprenant seulement des éléments liés au poste) ;

·     Une lettre de motivation en français et/ou anglais (Pas une répétition du CV !) ;

·     2 contacts de personnes de références, impérativement des employeurs précédents et/ou Supérieurs hiérarchiques (numéros de téléphone professionnels et adresses emails professionnelles).