Descriptif du poste: Sous les responsabilités du RSSI Groupe et du DSI, le/la Référent(e) de la Sécurité des Systèmes d'Information sera amené(e) à travailler sur un portefeuille de projets liés à la sécurité/cybersécurité du SI autour des technologies innovantes de l'analyse, de la prévention ou encore de la gouvernance du risque Cyber selon les standards/lois référentes liés de veille sécuritaire, de conformité, des lignes directrices et de bonnes pratiques (Threat Intelligence, NIS 2, NIST, RGPD, etc.). Il/Elle gérera également la dimension Cyber liée aux différentes acquisitions du groupe. Vos principales missions seront : * Décliner la politique sécurité SI Groupe et l'adapter aux spécificités du périmètre, * Constituer un réseau de correspondants SSI métiers au sein de son périmètre, * Superviser et traiter les incidents de sécurité, * Analysez les causes, proposez et pilotez les actions correctives, * Maintenir une documentation opérationnelle à jour, * Menez une veille active sur les cybermenaces et vulnérabilités, * Accompagner les équipes infrastructures et applicatives pour identifier, évaluer et notifier les vulnérabilités détectées, * Intégrez la sécurité dès la conception des projets SI (applicatifs, infra), * Assurez la conformité des projets avec les normes internes et les exigences réglementaires, * Vérifiez la conformité (ISO 27001, RGPD, NIST.), pilotez les audits, * Mettez en place la documentation, les contrôles et les formations associés. * Organisez des campagnes de sensibilisation, * Rédigez les supports de communication et sensibiliser à la menace Cyber Sécurité. Profil recherché: * De formation supérieure en Informatique, vous justifiez d'une expérience similaire d'au moins 3 ans en gestion du risque Cyber et Sécurité des Systèmes d'Information acquise en société de conseil/services ou en entreprise à configuration multisites dans un secteur exigeant en termes de sécurité et de disponibilité du Système d'Information. * Maîtrise des solutions/plateformes XDR, des outils EDR garantissant une réactivité instantanée aux menaces visant les Postes de travail et les serveurs, SIEM assurant la corrélation de l'ensemble des événements de sécurité du Système d'Information d'Entreprise ou encore d'évaluation et de maîtrise des risques, des réseaux et systèmes en environnement On-Premise et Cloud, * Connaissances juridiques et réglementaires des cadres communs de gestion des risques de sécurité de l'information et des normes et standards de Sécurité ISO 2700X, NIS 2, NIST, RGPD sont nécessaires tout comme une/des certifications de type CISSP, CISM, CISA, CRISC ou équivalentes seraient très appréciées, * Au regard de la dimension européenne du groupe, la maîtrise de l'anglais est nécessaire. Des déplacements sont à prévoir dans les filiales sur l'ensemble du territoire national et en Europe. La rémunération potentiellement allouée au poste est comprise entre 65.000 et 80.000 euros. La rémunération liée sera bien sûr conditionnée par votre niveau d'expérience et de compétences.