Vos principales missions seront les suivantes : Identification des risques et définition de la politique de sécurité * Réaliser des audits du système de sécurité, le plus souvent avec l'aide de prestataires. * Analyser les risques et les dysfonctionnements et les marges d'amélioration des systèmes de sécurité. * Définir et faire évoluer la politique de sécurité des systèmes d'information du Groupe (PSSI). * Etablir un plan de prévention des risques informatiques et un plan de continuité d'activité (PCA) ou (plan de maintien en conditions opérationnelles du S.I). * Définir ou faire évoluer les mesures et les normes de sécurité (charte), en cohérence avec la nature de l'activité de l'entreprise et son exposition aux risques informatiques (nomadisme, BYOD (Bring your own device), transferts de données, transactions financières.). * Choisir les dispositifs techniques les plus appropriés aux besoins de l'entreprise (firewall, programmes de back up, cryptographie, authentification.). * Participer à la définition et au contrôle de la gestion des habilitations * Participer au comité des risques. Mise en œuvre et suivi du dispositif de sécurité * Faire appliquer les normes et standards de sécurité * Mettre en place les méthodes et outils de sécurité adaptés, et accompagner leur implémentation auprès des utilisateurs. * Met en place des mesures de sécurité de l'information. * Gérer les projets d'infrastructures sécuritaires * Élaborer et suivre des tableaux de bord des incidents sécurité. * Superviser ou auditer les programmes de sauvegarde (back-up). * Gérer les incidents sécurité et proposer des solutions pour rétablir rapidement les services. * Définir les actions à mener afin de réparer les dommages causés au SI en cas de survenance d'un sinistre de sécurité S.I. (intrusion dans le système, contamination par un virus, défaillance d'un équipement.), mettre en œuvre le plan de reprise d'activité (PRA). * Faire analyser les causes des incidents et consolider les mesures de sécurité. * Faire tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences. * Auditer le respect des normes de sécurité informatique imposées aux sous-traitants de l'entreprise. Communication et formation sur les normes de sécurité Expérience requise : 5 ans (Administrateur réseaux, Ingénieur système et réseaux, DSI, RSSI, Ingénieur sécurité informatique). Niveau d'étude : DESS, DEA, Grandes Ecoles ou BAC +5 Compétences : * connaissance des méthodes d'analyse des risques et leur mise en oeuvre, ainsi que des normes et procédures de sécurité. * maitrise en gestion et conduite des projets techniques, * maitrise des techniques d'administration des réseaux Qualités : * rigueur de pensée et d'action * sens de l'anticipation et l'innovation * sens du travail en équipe , de la transversalité * disponibilité