Descriptif du poste:\n\nNotre client est un acteur du numérique évoluant dans un environnement fortement réglementé, avec des enjeux de sécurité, de qualification et de conformité au cœur de son activité.\nDans un contexte de rapprochement opérationnel entre deux entités d'un même groupe, l'entreprise souhaite structurer et renforcer sa gouvernance SSI afin de garantir la cohérence entre obligations réglementaires, certifications et sécurité réellement déployée.\nRattaché à la Direction, vous intervenez en lien étroit avec les équipes IT, les équipes de développement, les métiers et les parties prenantes externes : auditeurs, prestataires de tests, organismes de certification.\nLe poste est basé à Grenoble, avec du télétravail partiel autorisé.\nMissions\n* Définir la feuille de route SSI, prioriser les chantiers et suivre leur exécution\n* Mettre en place et faire vivre les politiques, standards et procédures de sécurité\n* Piloter les démarches de conformité et de qualification : ISO 27001, eIDAS, DORA\n* Préparer, coordonner et suivre les audits, renouvellements et plans d'actions associés\n* Garantir la cohérence entre exigences réglementaires et mesures de sécurité déployées\n* Organiser et suivre les pentests : cadrage, prestataires, restitution, remédiation et re-tests\n* Animer la gestion des risques SSI : identification, évaluation, traitement et suivi\n* Travailler avec les équipes IT et développement pour intégrer la sécurité dans les pratiques et projets\n\nProfil recherché:\n\n* Minimum 3 ans d'expérience en cybersécurité, idéalement 5 ans ou plus\n* Expérience concrète en pilotage de SMSI, conformité sécurité et gestion d'audits\n* Bonne maîtrise d'ISO 27001 ou d'un référentiel équivalent\n* Exposition réelle à eIDAS et/ou DORA, avec capacité à en assurer le suivi opérationnel\n* Capacité à définir une stratégie sécurité et à la mettre en œuvre concrètement\n* Expérience en organisation de pentests, suivi des vulnérabilités et plans de remédiation\n* Maîtrise des fondamentaux RGPD\n* Posture interne entreprise appréciée, avec capacité à embarquer les équipes IT, Dev, métiers et direction\nEnvironnement technique\nISO 27001, SMSI, eIDAS, DORA, RGPD, cybersécurité, gouvernance SSI, audits, pentests, gestion des risques, gestion des vulnérabilités, durcissement, gestion des accès, journalisation, réponse à incident, politiques SSI, procédures sécurité, plans de remédiation.