Descriptif du poste: Rattaché·e à la Direction des Systèmes d'Information, vous intervenez de façon transverse pour renforcer la cybersécurité du SI interne et de la plateforme cloud Azure hébergeant les solutions SaaS commercialisées par ELCIA. Vous serez un acteur clé de la transformation de l'entreprise vers une maturité accrue en cybersécurité, avec pour objectif à moyen terme la certification ISO 27001. Missions transverses : - Piloter et structurer la stratégie cybersécurité en lien avec la DSI et le service Produit (PSSI, processus, gestion des incidents). - Mettre en œuvre les dispositifs de contrôle et d'audit : planification, réalisation d'audits internes/externes, tests de pénétration, suivi des recommandations. - Assurer une veille technologique et réglementaire : suivi des menaces, vulnérabilités, solutions de sécurité, anticipation des évolutions nécessaires. - Vulgariser et communiquer sur les enjeux de cybersécurité auprès des équipes (sensibilisation, audits, accompagnement). - Produire des indicateurs, tableaux de bord et rapports à destination de la Direction, alerter sur les risques majeurs. - Accompagner l'entreprise vers la certification ISO 27001 (horizon 3 à 5 ans), en collaboration étroite avec la juriste Groupe Service Produit Accompagner les équipes produit dans : - Le renforcement de la sécurité opérationnelle du produit (code, pratiques DevSecOps, amélioration continue). - La conformité des process et pratiques internes vs ISO 27001 - Le renforcement de la sécurité des API (API Gateway, mise en place d'un API Management). - La sécurisation des chaînes CI/CD (SAST, DAST). SI Interne : - Gérer les risques liés à la sécurité du SI interne : analyses de risques, campagnes de tests, plans d'actions. - Accompagner l'équipe IT dans la mise en œuvre et l'exploitation des outils de sécurité (antivirus, EDR, firewall, chiffrement, sauvegarde, PRA/PCA). - Garantir la sécurité des comptes utilisateurs, droits d'accès et habilitations sur l'ensemble du SI interne. Profil recherché: Issu(e) d'une formation supérieure en informatique ou cybersécurité, vous disposez d'une expérience réussie et significative (minimum 3 ans ) en cybersécurité opérationnelle, idéalement en environnement Cloud et Saas. Hard skills : - Bonne connaissance des référentiels et normes de sécurité (ISO 27001, RGPD, NIS2, Cyber Resilience Act.). - Compétences techniques : sécurité opérationnelle (SI, cloud, API, CI/CD), audits, tests de pénétration, gestion des incidents, solutions de sécurité (EDR, firewall, chiffrement.). - Gestion de projet de transformation digitale Soft skills : - Capacité à conduire le changement et à fédérer, leadership naturel - Excellentes aptitudes à la vulgarisation et à la communication, pédagogie et sens de l'accompagnement. - Esprit d'analyse, rigueur, autonomie, sens des responsabilités. Votre cadre de travail Vélos électriques à disposition, cours de sport hebdomadaires, boissons chaudes en libre-service, corbeille de fruits frais, environnement de travail lumineux, agréable et verdoyant au sein d'un climat bienveillant !Rejoindre ELCIA c'est faire partie d'une entreprise engagée pour notre planète : frigos connectés avec des produits locaux et sans déchets plastiques, politique zéro déchets, mobilité douce, mécénat d'associations, comité ECO Mood.Rémunération & Avantages Rémunération selon profil et expérience.Prime de participation (entre 6K et 8K), actionnariat salarié, carte SWILE, mutuelle ALAN, prime de mobilité durable, RTT, télétravail, Work From Anywhere, horaires flexibles, CSE, formation à notre produit, évènements d'entreprise (séminaire, journée des familles, arbre de noël, afterworks, ateliers...)Notre processus de recrutement ����· 1 premier échange téléphonique avec notre Chargée de recrutement· 1 premier entretien avec notre DSI et Chargée de recrutement· 1 dernier entretien avec nos DRH et CEO Nous sommes engagés dans la démarche du Recrutement Circulaire, une approche innovante et responsable du recrutement. En postulant chez nous, si votre candidature retient notre attention mais qu'elle ne peut malheureusement pas être retenue en fin de processus, nous recommanderons votre profil sur la plateforme du Recrutement Circulaire afin de vous aider à rebondir rapidement vers d'autres employeurs du même secteur sur des postes similaires et pertinents en fonction de vos critères de recherche.