Responsabie opérationnel de la cybersécurité F/H
OGF · France ·
- Employment
- Full time
OGF is hiring an operational CISO (RSSI) to own group-wide cybersecurity: steering governance, risk mapping and security projects while staying hands-on with audits, technical investigations and incident response. Core stack includes Azure/Microsoft 365, Entra ID, EDR/SIEM and a managed SOC.
Entreprise
Qui sommes-nous?
Dans un contexte de transformation numérique, de développement du Cloud et des usages de l'intelligence artificielle, OGF renforce son dispositif de cybersécurité et recherche son/sa futur(e) Responsable de la Sécurité des Systèmes d'Information (RSSI) Opérationnel
Poste
Prendre la responsabilité opérationnelle de la cybersécurité du Groupe, piloter la réduction des risques et les projets de sécurisation, tout en restant directement impliqué(e) dans les sujets techniques, les investigations et la gestion des incidents.
Rattaché(e) au Directeur Organisation & Systèmes d'Information, vous évoluerez au contact des équipes Infrastructure, Cloud, Architecture, Support, Développement et Data, des directions métiers, du DPO ainsi que des partenaires cybersécurité et du SOC.
Au quotidien, vous serez notamment amené(e) à :
? piloter la gouvernance, la roadmap cybersécurité, la cartographie des risques et les plans de sécurisation ;
? coordonner les projets cyber autour des identités et accès, Cloud, EDR, vulnérabilités, réseaux et accès tiers ;
? piloter et challenger le SOC et les partenaires cybersécurité, jusqu'à reprendre directement certaines analyses lorsque la situation l'exige ;
? conduire des audits techniques et investigations cyber, analyser les compromissions et participer à la gestion des incidents et situations de crise ;
? accompagner la sécurisation des environnements
? contribuer à la gouvernance et à la sécurisation des usages de l'IA, en lien avec les métiers ;
? travaille en étroite collaboration avec le DPO sur les sujets de protection des données personnelles et des incidents.
Profil
Vous êtes issu(e) d'une formation supérieure en informatique ou cybersécurité, d'une école d'ingénieur ou d'un parcours équivalent, et justifiez d'au moins 5 ans d'expérience professionnelle en ingénierie systèmes, réseaux ou Cloud, complétés par une expérience significative en cybersécurité opérationnelle.
Vous disposez d'une solide culture technique autour des architectures Cloud et hybrides, Azure, Microsoft 365, Entra ID, réseaux, firewalling, VPN, Windows Server, gestion des identités et des accès, vulnérabilités et investigation sécurité. Une expérience avec un SOC est également attendue.
La connaissance des EDR, SIEM, ISO 27001, NIST ou CIS Controls, tout comme une expérience en audit technique, gestion d'incidents ou cyberdéfense, constituera un véritable atout.
Mais nous recherchons surtout un profil capable de conjuguer vision et action.
Curieux(se) techniquement et proche du terrain, vous savez analyser, challenger et décider. Votre pragmatisme, votre autonomie et votre rigueur vous permettent d'intervenir dans des situations sensibles, tandis que votre pédagogie et votre capacité à vulgariser vous permettent de fédérer des interlocuteurs techniques comme métiers.
Vous avez enfin suffisamment de hauteur pour contribuer aux arbitrages de sécurité, tout en conservant l'envie de mettre les mains dans les sujets techniques lorsque c'est nécessaire.
Vous souhaitez évoluer dans un rôle de RSSI avec une forte dimension opérationnelle, sans vous éloigner de la technique ?
? Rejoignez OGF et contribuez directement à faire progresser la sécurité et la résilience de notre système d'information.
Qui sommes-nous?
Dans un contexte de transformation numérique, de développement du Cloud et des usages de l'intelligence artificielle, OGF renforce son dispositif de cybersécurité et recherche son/sa futur(e) Responsable de la Sécurité des Systèmes d'Information (RSSI) Opérationnel
Poste
Prendre la responsabilité opérationnelle de la cybersécurité du Groupe, piloter la réduction des risques et les projets de sécurisation, tout en restant directement impliqué(e) dans les sujets techniques, les investigations et la gestion des incidents.
Rattaché(e) au Directeur Organisation & Systèmes d'Information, vous évoluerez au contact des équipes Infrastructure, Cloud, Architecture, Support, Développement et Data, des directions métiers, du DPO ainsi que des partenaires cybersécurité et du SOC.
Au quotidien, vous serez notamment amené(e) à :
? piloter la gouvernance, la roadmap cybersécurité, la cartographie des risques et les plans de sécurisation ;
? coordonner les projets cyber autour des identités et accès, Cloud, EDR, vulnérabilités, réseaux et accès tiers ;
? piloter et challenger le SOC et les partenaires cybersécurité, jusqu'à reprendre directement certaines analyses lorsque la situation l'exige ;
? conduire des audits techniques et investigations cyber, analyser les compromissions et participer à la gestion des incidents et situations de crise ;
? accompagner la sécurisation des environnements
? contribuer à la gouvernance et à la sécurisation des usages de l'IA, en lien avec les métiers ;
? travaille en étroite collaboration avec le DPO sur les sujets de protection des données personnelles et des incidents.
Profil
Vous êtes issu(e) d'une formation supérieure en informatique ou cybersécurité, d'une école d'ingénieur ou d'un parcours équivalent, et justifiez d'au moins 5 ans d'expérience professionnelle en ingénierie systèmes, réseaux ou Cloud, complétés par une expérience significative en cybersécurité opérationnelle.
Vous disposez d'une solide culture technique autour des architectures Cloud et hybrides, Azure, Microsoft 365, Entra ID, réseaux, firewalling, VPN, Windows Server, gestion des identités et des accès, vulnérabilités et investigation sécurité. Une expérience avec un SOC est également attendue.
La connaissance des EDR, SIEM, ISO 27001, NIST ou CIS Controls, tout comme une expérience en audit technique, gestion d'incidents ou cyberdéfense, constituera un véritable atout.
Mais nous recherchons surtout un profil capable de conjuguer vision et action.
Curieux(se) techniquement et proche du terrain, vous savez analyser, challenger et décider. Votre pragmatisme, votre autonomie et votre rigueur vous permettent d'intervenir dans des situations sensibles, tandis que votre pédagogie et votre capacité à vulgariser vous permettent de fédérer des interlocuteurs techniques comme métiers.
Vous avez enfin suffisamment de hauteur pour contribuer aux arbitrages de sécurité, tout en conservant l'envie de mettre les mains dans les sujets techniques lorsque c'est nécessaire.
Vous souhaitez évoluer dans un rôle de RSSI avec une forte dimension opérationnelle, sans vous éloigner de la technique ?
? Rejoignez OGF et contribuez directement à faire progresser la sécurité et la résilience de notre système d'information.