Chef de projet Sécurité des Systèmes d'Information - RSSI

PME française qui propose une suite de solutions spécialisées dans la gestion de la consommation d'énergie électrique. 

Elle développe des solutions innovantes pour réduire la facture d'électricité des particuliers et des entreprises, tout en contribuant à la préservation de l'environnement.

+200 000 logements en Europe 
+400 collectivités territoriales
+4500 sites professionnels

Année de création: 2006 / Effectifs: 300 personnes
Localisation: Paris 8e et La Défense

Vous intégrez l'équipe IT de l'entreprise sous la responsabilité du CTO.
Vous êtes le garant de la protection des données et de la sécurisation des infrastructures informatiques, qui sont principalement opérées en propre/on premise.

Principales missions : 

• Participer à la définition de la politique de sécurité des systèmes d’information (PSSI)
• Définir les procédures et les standards de sécurité à appliquer
• Identifier et évaluer les risques liés à la sécurité des systèmes d’information
• Proposer et piloter la mise en œuvre des dispositifs les plus appropriés aux besoins de l’entreprise (antivirus, firewall, authentification…)
• Piloter le déploiement des outils et dispositifs validés par le CTO et accompagner leur prise en main par des différents utilisateurs
• Réaliser régulièrement des audits et plus largement s’assurer du bon fonctionnement de tout le système de sécurité afin de détecter les potentielles failles et les résoudre
• Rédiger et mettre à jour un cahier des risques répertoriant tous les risques identifiés et les solutions associées 
• Analyser et traiter les incidents de sécurité, mettre en place des plans de réponse
• Assurer une veille technologique, juridique et des risques
• Assurer la conformité des systèmes d’information avec les normes et les régulations en vigueur (RGPD, ISO 27001, etc.)
• Sensibiliser le personnel aux enjeux de la sécurité informatique et organiser des sessions de formation sur les bonnes pratiques de sécurité

Vous avez un bac+5 idéalement en informatique/cybersécurité et une première expérience sur un poste similaire en sécurité des systèmes d’information.

Compétences requises : 

• Bonne connaissance des outils et des technologies orientés sécurité : firewall, antivirus, serveurs d’authentification, tests d’intrusion
• Connaissances des normes et standards de sécurité (ISO 27001, GDPR, etc.) et de premières connaissances juridiques en matière de sécurité et de droit informatique
• Connaissance approfondie des systèmes d’exploitation, des réseaux, et des bases de données
• Compétences en gestion des risques et en analyse de la sécurité (outils d’évaluation et de maîtrise des risques et notions des risques majeurs potentiels)
• Anglais courant

Compétences techniques appréciées : 

• Des certifications en sécurité informatique (CISSP, CISM, ISO 27001 Lead Implementer/Auditor, etc.) seraient de réels atouts