Descriptif du poste: Missions Protéger le système d'information global : SI internes (bureautique, réseau, serveurs, applications cloud) et plateformes cloud hébergeant les applications métiers (Azure, solutions SaaS). * Définir et piloter la stratégie de cybersécurité : construction et suivi de la roadmap (priorités, jalons, budgets), mise en œuvre des normes, suivi des indicateurs clés. * Structurer, produire et maintenir la documentation sécurité (PSSI, procédures, plans, tableaux de bord). * Préparer et accompagner les audits et revues de sécurité internes et externes. * Assurer la conformité réglementaire, notamment vis-à-vis des exigences NIS2. * Évaluer les risques : audits réguliers, cartographie des risques, suivi des incidents de sécurité et pilotage des plans d'actions correctifs. * Relation clients : réponse aux exigences de sécurité dans le cadre des offres SaaS (questionnaires, audits, contractualisation). Profil recherché: Profil * Formation supérieure en informatique, cybersécurité ou équivalent. * Minimum 10 ans d'expérience en cybersécurité, idéalement chez un éditeur de logiciels ou en ESN. * Maîtrise des normes et standards de sécurité (ISO 27001, NIS2.). * Solide compréhension des architectures réseau, des environnements cloud et des systèmes Windows / Microsoft 365. * Expertise des technologies de protection des SI : IAM, MFA, chiffrement, filtrage, durcissement, etc. * Expérience confirmée en gestion des incidents de sécurité. * Anglais professionnel souhaité. Compétences clés * Excellente capacité d'analyse des risques et de proposition de solutions adaptées. * Aisance en communication et pédagogie pour sensibiliser et convaincre les parties prenantes. * Très bonnes capacités rédactionnelles pour produire des documents de sécurité clairs, structurés et conformes aux exigences réglementaires. * Esprit de synthèse et capacité à formaliser des processus. * Autonomie, rigueur, proactivité et fort esprit d'initiative.