Descriptif du poste: Contexte et mission Le Responsable Sécurité des Systèmes d'Information (RSSI) définit et pilote la stratégie de cybersécurité de l'organisation, en garantissant la conformité aux exigences réglementaires françaises et internationales (IGI 1300, NIS2, RGPD, ISO 27001, NIST). Il joue un rôle clé dans la gouvernance, la gestion des risques et la coordination des actions de sécurité au sein de l'entreprise. ���� Position dans l'organisation Le poste est rattaché à la Direction des Opérations. ️ Responsabilités principales Sensibilisation & formation * Déployer des actions de sensibilisation à la cybersécurité pour l'ensemble des collaborateurs * Promouvoir la charte de sécurité informatique * Former les équipes techniques aux bonnes pratiques SSI * Intégrer la sécurité dès la conception (Security by Design) ���� Gouvernance & stratégie SSI * Définir et piloter la Politique de Sécurité des Systèmes d'Information (PSSI) * Réaliser la cartographie des risques SSI et plans de traitement associés * Conseiller la direction sur les orientations cybersécurité * Assurer la conformité réglementaire (IGI 1300, NIS2, RGPD) ⚠️ Gestion des risques & conformité * Conduire les analyses de risques (EBIOS Risk Manager ou équivalent) * Superviser audits, tests d'intrusion et contrôles de conformité * Assurer le suivi des homologations des systèmes sensibles * Gérer les relations avec les autorités (ANSSI, etc.) ️ Opérations de sécurité * Superviser les outils de sécurité (SIEM, EDR, IAM, chiffrement) * Piloter la gestion des incidents et des crises cyber * Garantir la sécurité des environnements industriels (OT/SCADA) * Collaborer avec les équipes de cybersécurité et de production ���� Relations & partenariats * Interface privilégiée avec les clients institutionnels (DGA, armées, ministères) * Coordination avec les prestataires de sécurité et l'ANSSI * Participation aux groupes de travail sectoriels (ex : GICAT)   Profil recherché: Profil recherché : Formation & expérience * Bac +5 en cybersécurité, informatique ou équivalent (école d'ingénieur ou université) * Minimum 5 ans d'expérience en environnement sensible (défense, spatial, énergie, aéronautique.) * Expérience en systèmes industriels (OT/SCADA) appréciée * Certifications : CISSP, CISM, ISO 27001 (souhaitées) ���� Compétences techniques * Maîtrise des référentiels : ISO 27001/27005, EBIOS RM, RGS * Connaissances en réseaux sécurisés, chiffrement, authentification forte * Maîtrise des outils SIEM, EDR, SOC * Compréhension des environnements industriels critiques Langues * Anglais professionnel (lu, écrit, parlé)