Descriptif du poste: L'Expert en Sécurité des Systèmes chez purflux veillera à ce que l'organisation atteigne un niveau suffisant de conformité avec les obligations relatives à la sécurité de l'information et à la protection de la vie privée imposées par les lois, les règlements, les normes, les contrats et les politiques. Il gèrera le système de gestion de la sécurité de l'information (SGSI), rédigera et contrôlera les politiques et procédures, et effectuera des audits informatiques dans les départements centraux et locaux. Il travaillera en collaboration avec l'expert Réseaux et sera responsable de la gestion des risques informatiques. vos principales missions seront : * Élaborer, maintenir et publier des politiques, des normes et des lignes directrices actualisées en matière de sécurité de l'information. * Superviser l'approbation, la formation et la diffusion des politiques et pratiques en matière de sécurité. * Créer, communiquer et mettre en œuvre un processus de gestion des risques informatiques fondé sur les risques, y compris l'évaluation et le traitement des risques pouvant résulter de partenaires, de consultants et d'autres prestataires de services. * Travailler directement avec les unités opérationnelles pour faciliter l'évaluation et la gestion des risques informatiques. * Veiller à ce que les programmes de sécurité soient conformes aux lois, aux règlements et aux politiques en vigueur afin de réduire au minimum ou d'éliminer les risques et les résultats des audits. * Mener des audits internes sur la sécurité informatique et être responsable du programme d'audit. * Suivre le plan d'action correctif après les audits et gérer la communication des résultats des audits et des cas de non-conformité à tous les services concernés. * Participer aux audits externes de la sécurité de l'information et répondre aux auto-évaluations concernant la cybersécurité. Profil recherché: Avec de fortes valeurs d'entraide et de polyvalence, vous disposez d'au moins minimum 4 ans d'expérience dans le domaine des technologies de l'information, dont minimum 2 ans d'expérience pratique dans le domaine de la sécurité des technologies de l'information. Vous avez les qualités pour détecter et comprendre les enjeux de sécurité des systèmes informatiques et vous avez le talent pour alimenter la réflexion du groupe en la matière. Des outils sont en place mais vous serez libre de les challenger. En termes techniques, vous avez une solide connaissance pratique/technique des principales technologies Microsoft, y compris, les serveurs Windows, Active Directory, MS SQL, ainsi que des principales technologies réseau/Cisco telles que LAN/WAN, sous-réseaux, pare-feu, VLAN et VPN utilisant des commutateurs, routeurs et ASA Cisco. Ainsi que de solides connaissances pratiques/techniques des technologies antivirus et de protection des systèmes. Si tout cela ne vous parle pas, l'entretien technique du process de recrutement sera compliqué  Même si les déplacements ne sont pas fréquents, il sera demandé ponctuellement de vous rendre dans des bureaux au national comme à l'international pour effectuer des audits et vérifier l'applicabilité des logiciels et du matériel.   Notre processus de recrutement : 1. Réception et traitement de votre candidature sous 1 semaine 2. Echange RH de 30 à 45 minutes avec un interlocuteur RH Skeelz 3. Echange métier de 1h à 1h30 avec le responsable IT et la DRH de l'entreprise Poste à pourvoir à Vire, Guyancourt ou Marcillac. La mission n'est pas ouverte aux freelance ou en full-remote.