Missions Protéger le système d'information global : SI internes (bureautique, réseau, serveurs, applications cloud) et plateformes cloud hébergeant les applications métiers (Azure, solutions SaaS). - Définir et piloter la stratégie de cybersécurité : construction et suivi de la roadmap (priorités, jalons, budgets), mise en œuvre des normes, suivi des indicateurs clés. - Structurer, produire et maintenir la documentation sécurité (PSSI, procédures, plans, tableaux de bord). - Préparer et accompagner les audits et revues de sécurité internes et externes. - Assurer la conformité réglementaire, notamment vis-à-vis des exigences NIS2. - Évaluer les risques : audits réguliers, cartographie des risques, suivi des incidents de sécurité et pilotage des plans d'actions correctifs. - Relation clients : réponse aux exigences de sécurité dans le cadre des offres SaaS (questionnaires, audits, contractualisation). Profil - Formation supérieure en informatique, cybersécurité ou équivalent. - Minimum 10 ans d'expérience en cybersécurité, idéalement chez un éditeur de logiciels ou en ESN. - Maîtrise des normes et standards de sécurité (ISO 27001, NIS2.). - Solide compréhension des architectures réseau, des environnements cloud et des systèmes Windows / Microsoft 365. - Expertise des technologies de protection des SI : IAM, MFA, chiffrement, filtrage, durcissement, etc. - Expérience confirmée en gestion des incidents de sécurité. - Anglais professionnel souhaité. Compétences clés - Excellente capacité d'analyse des risques et de proposition de solutions adaptées. - Aisance en communication et pédagogie pour sensibiliser et convaincre les parties prenantes. - Très bonnes capacités rédactionnelles pour produire des documents de sécurité clairs, structurés et conformes aux exigences réglementaires. - Esprit de synthèse et capacité à formaliser des processus. - Autonomie, rigueur, proactivité et fort esprit d'initiative.