Le RSSI est chargé de protéger l'infrastructure informatique de l'entreprise contre les menaces internes et externes, en supervisant et en améliorant continuellement les pratiques de sécurité.

• Audit et amélioration des accès : Examiner et remédier aux failles des pratiques historiques en matière d'identification et d'authentification.
• Optimiser la gestion des comptes et des droits d'accès.
• Sécurité des postes de travail : Configurer et superviser les outils de protection des endpoints (EPP/EDR) via EDM et gérer leur déploiement à l’aide d’Intune pour garantir la sécurité des dispositifs de l'entreprise.
• Protection des données : Assurer la sécurité des données sur les serveurs locaux et SharePoint, en mettant en œuvre des politiques de sécurité adaptées et en effectuant des audits réguliers.
• Maintenance et mise à jour de la sécurité : Suivre et appliquer les mises à jour de sécurité et les patches des systèmes et applications pour prévenir les vulnérabilités.
• Gestion des prestataires : Évaluer et superviser les prestataires pour s'assurer du respect des standards de sécurité établis par l'entreprise.
• Surveillance proactive : Mettre en place des systèmes de monitoring pour détecter et répondre rapidement aux incidents de sécurité.
• Initiatives de sécurité proactive : Planifier et exécuter des pentests et des audits de sécurité, analyser les résultats, et déployer les mesures correctives.
• Programme de sensibilisation : Développer et diriger des programmes de formation et de sensibilisation à la sécurité pour tous les employés.
• Gestion de la continuité des activités : Rédiger et tester les procédures de continuité des activités (PCA) et de reprise après sinistre (PRA).
• Conformité et documentation : Veiller à la conformité aux normes de sécurité et de protection des données (notamment le RGPD) et maintenir à jour la documentation de sécurité.

• Formation : Diplôme universitaire en sécurité informatique, en informatique ou équivalent.
• Expérience : Minimum 8 ans d'expérience dans un rôle de sécurité IT, avec une expérience prouvée en gestion de la sécurité dans un environnement complexe.
• Compétences spécifiques : Excellente connaissance des normes de sécurité, des méthodologies de gestion des risques et des technologies de sécurité (firewalls, antivirus, détection d’intrusions, etc.).
• Qualités personnelles : Fortes capacités analytiques, excellentes compétences en communication, leadership prouvé et capacité à gérer des situations de crise.

• Contrat : CDI
• Démarrage : ASAP
• Localisation : Nouvelle Aquitaine (16)
• Rémunération selon profil

• Claire DELOBEL
• Talent Acquisition Specialist
• cdelobel@mindquest.io
• +33 (0)7 57 90 43 90