Assistant(E) Rssi

Vous accompagnez le Responsable de la Sécurité des Systèmes d'Information sur la mise en œuvre du programme Cybersécurité de la compagnie:

- Mettre en œuvre la démarche « security by design » sur les projets et accompagner les équipes projet dans l’évaluation des risques et la mise en œuvre des mesures de sécurité
- Prendre en charge le pilotage des actions de sécurité sur un périmètre de l’entreprise ou une thématique (gouvernance, sécurité organisationnelle ou opérationnelle, conformité).
- Participer à la réalisation des analyses de risques de sécurité.
- Contribuer à la définition de la Politique de sécurité SI.
- Audits organisationnels ou techniques : réaliser des évaluations de la sécurité du SI, identifier les vulnérabilités et proposer des actions de remédiation.
- Apporter un appui aux équipes métier et DSI dans la prise en compte des politiques de sécurité des SI et des exigences réglementaires.
- Participer aux actions de sensibilisation à la sécurité des SI.
- Assurer la production d’indicateurs et de tableaux de bord de sécurité sur le périmètre.

Vous maîtrisez les fondamentaux de la gouvernance en cybersécurité (ISO 27001, NIST Cybersecurity framework). Vous connaissez également une méthode d’analyse de risques (EBIOS RM, ISO 27005) et avez des connaissances techniques en cybersécurité (méthodes d’attaques, réseau, cryptographie, IAM, sécurité opérationnelle, sécurité applicative). Vous savez piloter des projets et animer des réunions de groupe de travail.

Vous justifiez d'une expérience confirmée dans le domaine de la cybersécurité et vous savez communiquer en anglais à l'oral et à l'écrit.

Une expérience en audits techniques (CTF, tests d’intrusion, Bug Bounty, revue de configuration, etc.) et/ou dans un environnement industriel (Cybersécurité OT) serait un plus.