Descriptif du poste: Poste basé à Marseille 2Ride entre dans une nouvelle phase : développement de ses marques, accélération des flux digitaux et renforcement de l'interconnexion entre sites, partenaires et plateformes. Notre maturité en cybersécurité doit désormais évoluer au même rythme que notre activité. Ce rôle ne consiste pas à maintenir des contrôles existants. Il s'agit de concevoir l'ossature de sécurité d'un groupe international en pleine croissance. Vous n'hériterez pas d'un cadre figé. Vous allez le façonner. Votre mission Au cours des 12 à 24 prochains mois, vos réussites marquantes seront : * Définir et faire appliquer une politique de sécurité claire pour l'ensemble du Groupe. * Cartographier, hiérarchiser et réduire activement les principaux risques cyber. * Offrir à la direction une visibilité concrète sur l'exposition aux risques. * Intégrer la cybersécurité dès le début des projets de transformation, plutôt qu'en complément. * Rendre l'organisation assurable, auditable et résiliente. Vous agirez à l'intersection de la technologie, de la gouvernance et de la prise de décision stratégique. Attentes clés : * Architecturer le modèle de sécurité : définir la posture cible, établir les règles et les rendre opérationnelles. * Donner de la visibilité à la direction : traduire le risque cyber en langage clair et actionnable pour le Comité Exécutif. * Faire évoluer l'organisation d'une posture réactive vers une posture contrôlée : priorisation, arbitrage et progrès mesurables. * Faire de la sécurité un levier business, et non un frein. Ce qui rend ce poste unique * Exposition directe à la direction du Groupe. * Environnement international et multi-marques. * Forte autonomie et marge de manœuvre. * Réelle opportunité de transformation. * Pas de "cybersécurité à cocher" : vos décisions influenceront au-delà du périmètre IT. L'environnement * Implantation multi-sites en Europe. * Infrastructure hybride (cloud + systèmes legacy). * Dépendances digitales croissantes. * Culture de gouvernance structurée mais pragmatique. En résumé : des défis sérieux, sans bureaucratie paralysante. Vous vous reconnaîtrez probablement : * Vous savez où les cadres accélèrent et où ils freinent. * Vous pouvez agir efficacement sans une grande équipe interne. * Vous priorisez avant de théoriser. * Vous êtes capable de challenger la direction lorsque le risque l'exige. * Vous combinez vision stratégique et crédibilité opérationnelle. * Compétences techniques attendues (requis mais non exclusif) : * Fortinet, Microsoft Security Stack, sécurité cloud, gestion des identités, vulnérabilités, PCA/PRA. Posez-vous cette question : ai-je déjà construit quelque chose de comparable - ou suis-je prêt(e) à le faire ? Merci de nous envoyer : * Deux décisions de sécurité que vous avez prises et qui ont significativement réduit le risque. * Une situation où vous avez influencé des dirigeants. * Le sujet de sécurité que vous estimez que la plupart des entreprises sous-estiment encore Profil recherché: Compétences techniques Indispensables * Vous avez Expérience RSSI obligatoire * Environnements Fortinet : FortiGate, FortiAP, FortiSwitch * Microsoft 365 Security : * Entra ID * Defender * Intune * Gestion des vulnérabilités * PCA / PRA * Cloud Security : AWS et Azure Appréciées * Segmentation réseau (VLAN, NAC) * Outils SIEM / SOC Compétences transverses clés * Anglais courant indispensable * Forte autonomie (peu de ressources locales dédiées) * Excellente capacité à documenter, structurer et formaliser * Très bonnes compétences en communication, avec capacité à interagir avec : * Les directions métiers * Le management * Les partenaires externes