CDI - HQ IT Security Manager

Description de l'entrepriseRexel. Electrifying solutions that make a sustainable future possible.En tant que leader de la distribution professionnelle de produits et services pour le monde de l'énergie, la mission de Rexel est d'accompagner ses clients — sur les marchés résidentiel, non résidentiel et industriel — pour qu'ils soient performants dans la conduite de leur activité, en proposant une large gamme de produits, services et solutions durables et innovants dans les domaines de l'approvisionnement technique, de l'automatisation et de la gestion de l'énergie liés à la construction, la rénovation, la maintenance et la production. L'offre Rexel comprend plus d'un million de références : nous servons nos clients via plus de 1 950 agences commerciales réparties dans 17 pays en Amérique du Nord, Europe et Asie-Pacifique. Avec un réseau de distribution composé de 68 structures logistiques et 27 000 collaborateurs, Rexel est un acteur majeur du marché de l'électricité. En 2025, le Groupe Rexel a réalisé un chiffre d'affaires de 19,4 milliards d'euros.Description du posteEn qualité de HQ IT Security Manager, vous serez rattaché(e) au département Rexel Group IT et basé(e) au siège à Paris. Vous assurerez la coordination et le pilotage des activités de sécurité informatiqueLes principales responsabilités sont les suivantes :Superviser l’exploitation des solutions de sécurité de l’entreprise en encadrant les analystes sécurité internes et prestataires.Garantir la confidentialité, l’intégrité et la disponibilité des ressources de l’organisation.Maintenir la sécurité de l’entreprise via des politiques, des architectures et des dispositifs de formation.Participer au choix des solutions de sécurité appropriées et superviser les audits et les évaluations de vulnérabilitésPrincipales responsabilités et domaines d’intervention (liste non exhaustive) Sécurité de l’informationGarantir et promouvoir la confidentialité, l’intégrité et la disponibilité.Garantir la conformité en matière d’assurance, de protection des données personnelles et aux exigences réglementaires.Gérer les risques liés à l’information et à la cybersécurité.Assurer le contrôle des systèmes d’information.Gérer l’identité et les accès (Identity and Access Management).Gouvernance, exploitation et deliveryPiloter la mise en œuvre des politiques ISMS et coordonner la conformité PCI DSS pour le siège.Documenter et expliquer les écarts par rapport aux normes de sécurité.Diffuser et relayer les actions pertinentes de sensibilisation, de formation et d’éducation à la sécurité de l’information.Gérer la surveillance continue de l’efficacité des contrôles de sécurité réseau, systèmes et applications.Gérer les alertes de sécurité et le traitement des vulnérabilités pour le siège et les Services partagés.Superviser la sécurité opérationnelle et la sécurité Azure pour le siège et les Services partagés.Assurer le suivi des actions correctives et le reporting des KPI opérationnels en matière de sécurité.Organiser et faciliter la communication interservices pour identifier et résoudre les problèmes de sécurité.Facteurs clés de réussiteTravailler en étroite collaboration avec les équipes IT du siège et des Services partagés concernées, et impulser une amélioration continue de la sécurité IT au sein de ces organisations.Maintenir une connaissance actualisée des menaces et des technologies pertinentes en matière de sécurité de l’information.Contexte actuel (place du poste dans l’organisation)Le poste relève directement du CISO et fait partie du département Group IT.Il est en interface avec les équipes Infrastructure et Applications, ainsi qu’avec les responsables métiers du siège, pour partager la vision sécurité du groupe.Parcours critique et principaux enjeuxPromouvoir la sécurité IT dans les périmètres de responsabilité définis — non seulement au sein des équipes IT, mais aussi auprès des utilisateurs finaux.Favoriser l’amélioration continue de la sécurité IT dans les domaines Infrastructure et Applications.Travailler avec les différentes directions du siège qui jouent un rôle clé pour la sécurité IT (par exemple : Juridique, Audit & Conformité, Ressources Humaines et Communication).QualificationsDiplôme de niveau Licence en informatique, technologies de l’information ou domaine connexe.Minimum de 5 ans d’expérience dans le secteur des TIC , incluant des missions en cybersécurité.Certifications sécurité souhaitées : CISSP, CISM ou CISSP-ISSMP.Anglais : Courant (exigé).Compétences et aptitudes techniquesExpérience en environnements internes et en contexte externalisé (prestataires).Connaissance des infrastructures IT et du cycle de vie du développement logiciel (SDLC).Capacité démontrée à piloter la sécurité dans de grands environnements.Excellentes compétences en communication.Expérience de travail au sein d’équipes projet transverses et en environnements hybrides (interne et externalisé).Capacité à gérer des priorités multiples et à élaborer des plannings de livraisonInformations supplémentairesChez Rexel, nous pensons que notre succès dépend de vous. Nous vous aidons à développer vos connaissances et à explorer de nouveaux domaines au sein de l'entreprise et dans le cadre de votre développement de carrière.Nous sommes conscients de notre responsabilité sociale et nous nous engageons en faveur de l'égalité et de la diversité dans notre environnement de travail. Ensemble, nous pouvons créer un avenir meilleur.Postulez maintenant et profitez de cette opportunité de croissance et de développement.Le groupe Rexel prône la diversité sous toutes ses formes et est convaincu que celle-ci enrichit ses équipes. Rejoignez-nous pour une expérience significative !Chez Rexel, nous pensons que notre succès dépend de vous. Nous vous aidons à développer vos connaissances et à explorer de nouveaux domaines au sein de l'entreprise et dans le cadre de votre développement de carrière.Nous sommes conscients de notre responsabilité sociale et nous nous engageons en faveur de l'égalité et de la diversité dans notre environnement de travail. Ensemble, nous pouvons créer un avenir meilleur. Postulez maintenant et profitez de cette opportunité de croissance et de développement.SummaryType: Full-timeFunction: Information TechnologyExperience level: AssociateIndustry: Wholesale