Manager Administration et Sécurité Réseaux

À Propos de l'Entreprise

Avant de postuler à ce poste, veuillez lire les informations suivantes concernant cette opportunité ci-dessous.

Rivage Investment est une société de gestion de portefeuille indépendante fondée en 2010, forte de 8,3 milliards d'euros d'actifs sous gestion et présente dans les principaux centres financiers (Paris, Londres, New York). Nous finançons les infrastructures qui construisent le monde de demain : transition énergétique, data centers, transition digitale et démographique. Détenue majoritairement par ses dirigeants et collaborateurs, la société affiche une croissance soutenue supérieure à 25 % sur les trois derniers exercices et confie à sa fonction IT un rôle stratégique de tout premier plan.

Nos Valeurs

Rigueur, expertise, esprit entrepreneurial, responsabilité, collaboration et humilité. Nous agissons comme des partenaires de long terme auprès des investisseurs et des porteurs de projets, en instruisant, structurant et assurant le suivi des solutions de financement avec rigueur, responsabilité et continuité.

Résumé du Rôle

Nous recherchons un Manager Administration et Sécurité Réseaux pour garantir la sécurité et la performance du système d'information de notre société. Ce poste porte la responsabilité stratégique et hiérarchique ultime de l'infrastructure informatique dans un contexte d'exigence élevée propre aux activités financières.

Responsabilités Principales

Garantir en priorité absolue la sécurité et la performance du système d'information de la société dans un contexte d'exigence élevée propre aux activités financières.

• Assurer un niveau de cybersécurité élevé et conforme aux exigences réglementaires (mission impérieuse)

• Garantir la performance et la résilience maximale de l'infrastructure

• Définir la stratégie IT et de sécurité en lien avec la direction (reporting mensuels)

• Piloter les projets IT validés par la direction (cahier des charges, étude, planification de l’exécution)

• Piloter et arbitrer les coûts, performances et évolutions du SI

• Accompagner la croissance rapide et les transformations technologiques de la société

• Encadrer hiérarchiquement un Administrateur Systèmes Senior et, à travers lui, l'équipe technique (aujourd’hui un alternant). Faire évoluer et structurer l'équipe IT et sécurité au rythme de la croissance de la société

• Assurer la mise à jour documentaire (politiques, procédures, bible technique, runbooks)

• Assurer une veille technologique et réglementaire de haut niveau (contacts etéchanges réguliers avec pairs du secteur)

Positionnement dans l’organisation

• Rattachement hiérarchique : Head of IT

• Encadrement : une équipe de 2 personnes (un Administrateur Systèmes et Réseaux et un alternant), à faire évoluer et structurer au rythme de la croissance de la société

• Interactions principales : direction, équipe IT, équipes métiers, prestataires et partenaires techniques

A. Responsabilités principales

1. Management & Gouvernance IT

• Définir la stratégie IT en lien avec la direction et communication (points régulier, planification des projets)

• Être responsable des comités de décision et de la validation des choix techniques et des choix de sécurité

• Mener les entretiens annuels de l'équipe IT

• Valider l'organisation des congés/absences et de la permanence de service

• Définir les indicateurs de performance (KPI) et de qualité de service (SLA) stratégiques

• Valider le budget IT annuel (l'exécution courante étant assurée par l'Administrateur Systèmes Senior)

2. Cybersécurité — priorité stratégique et impérieuse

• Définir et piloter la politique de sécurité du système d'information

• Fixer la stratégie de protection contre les cyberattaques et les fuites de données (EDR, firewall, SIEM, etc.)

• Définir et gérer la politique de gestion des accès, identités et droits (IAM)

• Piloter les audits de sécurité et tests d'intrusion externes

• Suivre le cycle audits → recommandations → implémentations/corrections et en garantir la clôture → PV de conclusion à la direction

• Définir et piloter la stratégie de sensibilisation cyber des collaborateurs (campagnes de phishing, formations obligatoires), en lien avec l'équipe RH

• Déployer le programme de formation et de sensibilisation cyber des collaborateurs : campagnes de phishing simulé, formations obligatoires pour les collaborateurs en échec, avec suivi des taux de participation et de réussite et reporting à la direction et à l’équipe RH

• Assurer la conformité réglementaire de la politique de sécurité (RGPD, exigences AMF)

3. Performance & Résilience du système d'information — critiqu