Le GIE SESAM-Vitale recherche son futur Manager sécurité et RSSI H/F en CDI. Acteur essentiel de l'écosystème du numérique en santé, les enjeux sécurité du GIE SESAM-Vitale sont ceux de services nationaux comme la carte Vitale ou l'appli carte Vitale. Vous êtes le garant de la stratégie et du pilotage de la sécurité des SI sous responsabilité du GIE SESAM-Vitale. Vos principales missions sont les suivantes : - Construire et piloter la stratégie SSI, en lien avec le Comité de direction - Définir et piloter la mise en œuvre de la politique de sécurité des SI - Animer la relation avec les autorités (ANSSI, CNIL, ministère de la Santé) et les RSSI des assurances maladie obligatoires et complémentaires - Animer la relation avec les nombreux acteurs industriels (personnalisation des cartes, hébergeurs et infogérants, fournisseurs de technologie de sécurité mobile, etc.), des prestataires de services de confiance (PVID, SecNumCloud, etc.) - Manager une équipe de 8 collaborateurs et piloter plusieurs marchés de sous traitance - Piloter le Plan de Continuité d'Activité de l'entreprise - Assurer la bonne intégration de la sécurité dans les projets du GIE SESAM-Vitale (analyse de risques , audits .) - Assurer la maîtrise sécurité des chaines cryptographiques critiques mises en œuvre par l'équipe sécurité, en lien avec les directions métiers - Sensibilisation auprès des équipes des enjeux Sécurité - Assurer la veille SSI (Évolutions règlementaires et techniques) Profil De formation BAC+5, idéalement avec un master ou une spécialisation Sécurité des Systèmes et Réseaux, vous possédez une expérience significative de plusieurs années (au moins 8 ans) dans le pilotage de la sécurité des SI et dans le management d'une équipe. Vous connaissez le domaine des cartes à puces, les mécanismes de sécurité et protocoles cryptographiques du monde Internet (PKCS, S/MIME, TLS). Vous connaissez le monde de la sécurité mobile (Android, iOS). La connaissance des architectures de sécurité est indispensable ainsi que les composants y participant (Proxy, reverse proxy, serveur SSO, pare-feu, etc.). Une certification de type CISSP, ISO 27001 ou ISO 27005 Risk Manager serait un plus. Qualités requises : - Capacité d'analyse - Rigueur, méthode - Capacité d'adaptation et ouverture d'esprit - Pédagogie - Sens du travail en équipe - Communication, écoute - Leadership - Capacité à gérer des situations de crise - Force de proposition et de conviction - Vision stratégique