POSTE : Responsable de la Sécurité des Systèmes d'Information RSSI H/F DESCRIPTION : ENOVA poursuit son développement et renforce ses équipes en intégrant un(e) Responsable de la Sécurité des Systèmes d'Information (RSSI) en CDI. Vous rejoindrez notre communauté de consultants et interviendrez en mission longue durée au sein d'un grand compte, dans un environnement stimulant et innovant. Vous intégrez la direction du numérique d'un grand compte institutionnel de référence, au coeur de la transformation digitale d'une profession réglementée d'envergure nationale. Rattaché(e) au Directeur de la Sécurité et de la Résilience Numérique, vous pilotez la définition et la mise en oeuvre des mesures de sécurité des SI, dans un contexte de menace croissante et d'exigences réglementaires renforcées (NIS 2, eIDAS 2, RGPD, RGS). Vous jouez un rôle clé dans la protection des actifs, la sécurité des applications et des infrastructures, la détection et la réponse aux incidents, ainsi que dans le conseil et la formation des directions métiers. Vos responsabilités principales : - Pilotage & gouvernance de la SSI : décliner la PSSI sur votre périmètre, cartographier les risques majeurs, construire le plan d'actions sécurité (dont la trajectoire Zéro Trust) et en assurer le suivi via tableaux de bord et indicateurs. - Sécurité opérationnelle : co-superviser le maintien en condition de sécurité des dispositifs techniques (pare-feu, EDR/XDR, chiffrement, PKI, durcissement), piloter la gestion des vulnérabilités (scans, patch management) et contribuer à la gestion des identités et des accès (IAM, PAM, MFA). - Détection, réponse à incident & gestion de crise : qualifier et traiter les incidents (analyse, confinement, remédiation), assurer le suivi et la notification aux autorités (ANSSI / CERT-FR / CNIL), maintenir le dispositif de gestion de crise cyber et animer les exercices. - Sécurité des applications & projets : intégrer la sécurité dès la conception (security by design, DevSecOps : SAST/DAST, sécurité CI/CD), définir les exigences applicables au patrimoine applicatif et contribuer aux homologations (RGS / ANSSI). - Contrôle & conformité : contrôler l'application des règles de sécurité (y compris tiers et sous-traitants), intégrer les cadres applicables (NIS 2, RGS, RGPD, ISO/IEC 27001:2022) et piloter les actions correctives issues des audits. - Conseil, sensibilisation & veille : conseiller et former les collaborateurs aux bonnes pratiques, assurer une veille technologique et réglementaire continue. PROFIL : - Issu(e) d'une formation Bac +5 en informatique avec une spécialisation en cybersécurité (ou équivalent), vous justifiez d'au moins 5 ans d'expérience dans la sécurité des systèmes d'information. - Vous maîtrisez les dispositifs de sécurité (pare-feu, IDS/IPS, EDR/XDR, supervision, chiffrement, PKI, durcissement des systèmes et de la virtualisation) ainsi que les principaux référentiels et normes (ISO/IEC 27001:2022 & 27002, 27005, ISO 22301, RGS, NIS 2, RGPD, SecNumCloud, guides ANSSI). - Vous êtes à l'aise avec la gestion des risques et la méthode EBIOS Risk Manager, la gestion et la réponse à incident (avec des notions de forensic), la sécurité du cloud et des applications (DevSecOps), ainsi que la gestion de crise cyber et la continuité d'activité. - Une ou plusieurs certifications (CISSP, CISM, ISO/IEC 27001 Lead Implementer/Auditor, EBIOS Risk Manager, GIAC GCIH/GCIA) seront un véritable atout. - Reconnu(e) pour votre rigueur, votre autonomie et votre sens de la confidentialité, vous savez gérer plusieurs sujets en parallèle, rendre compte avec clarté et faire preuve de pédagogie. - Votre esprit de synthèse, votre excellente communication écrite et orale et votre capacité d'adaptation feront la différence.