Descriptif du poste:\n\nVOTRE MISSION\nRattaché(e) à la Direction des Opérations, vous êtes le/la référent(e) de la sécurité des systèmes d'information\nVOS PRINCIPALES RESPONSABILITÉS\nGouvernance & stratégie SSI\n* Définir, piloter et faire évoluer la Politique de Sécurité des Systèmes d'Information (PSSI).\n* Élaborer et maintenir la cartographie des risques SSI.\n* Définir et piloter les plans de traitement des risques.\n* Conseiller la Direction Générale sur les orientations stratégiques en matière de cybersécurité.\n* Construire et suivre la feuille de route SSI en cohérence avec les enjeux industriels et business.\n* Garantir la conformité aux réglementations et référentiels applicables : IGI 1300, NIS2, RGPD, ISO 27001, NIST, etc.\nGestion des risques & conformité\n* Réaliser et piloter les analyses de risques SSI, notamment selon la méthode EBIOS Risk Manager ou équivalent.\n* Superviser les audits de sécurité internes et externes.\n* Piloter les actions correctives issues des audits, tests d'intrusion et contrôles de conformité.\n* Être l'interlocuteur des autorités compétentes, notamment l'ANSSI.\n* Assurer le suivi des homologations des systèmes d'information sensibles et classifiés.\n* Veiller au respect des exigences réglementaires applicables aux environnements industriels sensibles.\nCybersécurité opérationnelle\n* Superviser la mise en œuvre des dispositifs techniques de sécurité\n* Pare-feu\n* SIEM\n* EDR\n* IAM\n* Chiffrement\n* Authentification forte\n* Piloter la gestion des incidents de sécurité et des crises cyber.\n* Définir, maintenir et tester les dispositifs de réponse aux incidents.\n* Superviser les dispositifs de PCA/PRA.\n* Veiller à la sécurité des environnements industriels OT/SCADA.\n* Gérer les accès aux informations classifiées en lien avec l'Officier de Sécurité des Systèmes d'Information.\nSensibilisation & Security by Design\n* Concevoir et déployer des programmes de sensibilisation à la cybersécurité auprès de l'ensemble des collaborateurs.\n* Promouvoir la charte de sécurité informatique.\n* Former les équipes techniques aux bonnes pratiques SSI.\n* Accompagner les métiers et les équipes projets dans l'intégration de la sécurité dès la conception - Security by Design.\n* Développer et faire vivre une véritable culture cybersécurité au sein de l'entreprise.\nRelations institutionnelles & partenariats\n* Être l'interlocuteur privilégié des clients institutionnels, notamment la DGA, les armées et les ministères.\n* Piloter les relations avec les prestataires et partenaires spécialisés en cybersécurité.\n* Participer aux groupes de travail et réseaux professionnels du secteur, notamment dans l'écosystème de la défense.\n* Représenter le groupe sur les sujets SSI auprès des différents interlocuteurs externes.\n \n\nProfil recherché:\n\nLE PROFIL RECHERCHÉ\nFormation\nVous êtes titulaire d'un Bac+5 en informatique, cybersécurité, systèmes d'information ou équivalent, issu(e) d'une école d'ingénieur ou d'une formation universitaire.\nExpérience\nVous justifiez d'au moins 10 ans d'expérience dans une fonction similaire, idéalement acquise dans un environnement industriel sensible tel que :\n* Défense\n* Spatial\n* Aéronautique\n* Énergie\n* Nucléaire\nUne expérience des environnements OT/SCADA et des systèmes d'information classifiés est particulièrement appréciée.\nCompétences techniques\nVous disposez d'une bonne maîtrise de :\n* ISO 27001 / ISO 27005\n* EBIOS Risk Manager\n* RGS et PGSSI-S\n* Architectures réseaux sécurisées\n* Technologies de chiffrement\n* Authentification forte\n* SIEM, EDR et SOC\n* Cybersécurité des environnements industriels OT/SCADA\n* Systèmes d'information sensibles et classifiés\nLes certifications CISSP, CISM, ISO 27001 Lead Auditor / Lead Implementer ou certifications ANSSI constituent un plus.\nNous recherchons une personne :\n* Dotée d'un excellent relationnel et capable d'échanger avec des interlocuteurs techniques, métiers et institutionnels.\n* Rigoureuse et particulièrement attentive aux enjeux de confidentialité et de protection de l'information.\n* Dotée d'une intégrité irréprochable.\nAnglais lu, parlé et écrit indispensable.\n \n