RSSI Adjoint @Groupe International - F/H

Présentation de la société

Créé il y a 15 ans, Externatic est l'un des 1ers cabinets de recrutement spécialisés "Informatique, Data & Cybersécurité" à voir le jour en France.

Notre credo est simple : "permettre à nos candidats, via notre réseau, d'accéder au marché caché et d'être recrutés uniquement au sein d'entreprises finales (0% d'ESN) .

Externatic en bref :

• 15 ans de professionnalisme sur le recrutement "tech" externalisé pour des entreprises HORS ESN
• Près de 300 postes ouverts en permanence et 100% entreprise finale
• Près de 30 consultants
• Des implantations de proximité couvrant le territoire : Paris, Lyon, Lille, Strasbourg, Toulouse, Bordeaux, Nantes, Rennes, Angers, Montpellier, ...
• Plus de 700 sociétés accompagnées dans leurs recrutements depuis 2010 : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scale-up, organismes publics et parapublics, ...
• Près de 300 candidats accompagnés par an : CTO, DSI, RSSI, Architecte, chef de projet, développeur, Devops, administrateur systèmes / réseaux, Data engineer, Analyste SOC, PO/PM, consultant fonctionnel, etc !
• Du recrutement mais pas que ! des outils comme notre grille de salaires faisant référence depuis 2015, des guides de préparation d'entretien, de négociation de la rémunération, des analyses de marchés, ...

Pour en savoir plus et découvrir d'autres postes à pourvoir, rendez vous sur notre site !

L'entreprise accompagnée et les missions

Entreprise
Rejoignez un groupe international d'envergure rassemblant près de 20 000 collaborateurs répartis sur une vingtaine de territoires. Au sein d'une Direction des Systèmes d'Information à taille humaine d'une centaine d'experts, vous évoluerez au cœur d'une infrastructure critique et hautement disponible (10 000 postes de travail, 1 500 serveurs et plus de 600 sites réseaux interconnectés).

Reconnu pour sa croissance pérenne et ses succès opérationnels, cet acteur majeur place l'agilité, l'innovation technologique et le renforcement continu de sa posture de sécurité au centre de sa stratégie.

Pour accompagner son expansion à l'international et élever ses standards cyber, l'entreprise s'appuie sur le cabinet de recrutement Externatic pour sélectionner son/sa futur(e) Adjoint(e) au RSSI en CDI .

Missions
Rattaché(e) directement au Responsable de la Sécurité des Systèmes d'Information, vous agissez comme son bras droit opérationnel et son relais stratégique sur l'ensemble du périmètre. Vous orchestrez la déclinaison concrète des directives cyber tout en garantissant un niveau de risque maîtrisé et adapté aux enjeux métiers.

Gouvernance, risques & conformité (GRC) :

• Faire évoluer et décliner la PSSI, les procédures et les référentiels internes en cohérence avec les cadres de référence ( ISO 27001/27002 , guides d'hygiène ANSSI , RGPD , NIS2).
• Piloter l'analyse et la cartographie des risques ( EBIOS RM ), élaborer les trajectoires de traitement et suivre les indicateurs clés.
• Coordonner les audits de sécurité, tests d'intrusion et plans de remédiation associés, tout en contribuant au volet sécurité du Plan de Continuité et de Reprise d'Activité ( PCA/PRA ).
• Diffuser la culture sécurité ( Security & Privacy by Design ) et animer les actions de sensibilisation auprès des référents locaux et des directions métiers.

Sécurité opérationnelle & architecture :

• Superviser la détection d'incidents, la gestion des vulnérabilités, la politique de patching et la coordination des réponses à crise cyber ( SOC , SIEM , EDR/XDR ).
• Apporter votre expertise sur les choix d'architecture de sécurité : cloisonnement réseau, sécurisation des environnements Cloud, d'accès et d'identités ( IAM , MFA , PAM , Active Directory , segmentation , SD-WAN , VPN/IPsec ).

Pilotage externe & tableaux de bord :

• Manager les prestataires et partenaires externes ( MSSP , SOC managé , intégrateurs) en veillant au respect des contrats de service.
• Consolider le reporting et élaborer les tableaux de bord de pilotage destinés à la DSI et à la Direction Générale.

Profil

Diplômé(e) d'une école d'ingénieur, vous justifiez d'au moins 10 ans d'expérience en cybersécurité , dont une part significative sur des fonctions de pilotage dans des environnements complexes, multisites ou internationaux.

Plutôt qu'une conformité aveugle, vous privilégiez une approche pragmatique et proportionnée du risque. Pédagogue, diplomate et doté(e) d'un excellent sens relationnel, vous savez interagir avec des interlocuteurs variés dans un contexte interculturel.

Vos compétences techniques s'articulent autour des grandes familles suivantes (ou technologies/outils équivalents) :

• Gouvernance & Référentiels : Maîtrise des standards ISO 27001/27002 , EBIOS RM , RGPD , guides ANSSI et acculturation à NIS2 .

• Infrastructures & Réseaux : Solides fondamentaux en sécurité réseau ( Firewalling , Proxy , IPS/IDS , VPN/IPsec , VLAN , SD-WAN , Segmentation ).

• Supervision & Outillage : Pratique opérationnelle des outils de détection ( SIEM , SOC , EDR/XDR ), gestion des vulnérabilités et gestion de crise.

• Identités & Cloud : Expertise des mécanismes d'accès ( IAM , MFA , PAM , AD ) et sécurisation des environnements Cloud ( AWS , Azure ). La connaissance d'écosystèmes comme Palo Alto , Fortinet , Cisco , Netscaler ou Netskope constitue un atout.

Avantages

Cadre stimulant : Projets d'envergure internationale sur des technologies de pointe, dans un environnement hors ESN favorisant la stabilité.

Accompagnement & évolution : Plan de formation continue personnalisé pour accompagner votre montée en compétences et vos ambitions professionnelles.

Rémunération & avantages : Package (80-90 k€ selon profil), mutuelle d'entreprise complète, avantages sociaux et accessibilité facilitée (sites de Paris 16ᵉ ou Villepinte).

Processus de recrutement :
Entretien avec un consultant Externatic
Entretien RH avec entreprise
Entretien RSSI.
Entretien DSI