Assistant RSSI H/F

Talent Acquisition Manager chez NEVERHACK NEVERHACK est un groupe international de cybersécurité fort de plus de 40 ans d’expertise. Présent dans plus de 10 pays et comptant environ 1 200 collaborateurs, notre mission est de concevoir et de déployer des solutions de cybersécurité qui protègent les entreprises et les particuliers face aux menaces numériques. Nous croyons que toute organisation, quelle que soit sa taille ou son secteur d’activité, mérite une cybersécurité de haut niveau, accessible et innovante. Notre croissance repose sur un atout clé : l’investissement continu dans la formation et le développement de carrière de nos collaborateurs, afin qu’ils restent à la pointe d’un domaine en constante évolution. Notre savoir-faire couvre le conseil, la formation, l’évaluation des risques et l’intelligence artificielle. Nous concevons et sécurisons également des systèmes de cyberdéfense embarqués et des infrastructures critiques, tant pour les entreprises privées que pour les institutions publiques. Nos valeurs Au cœur de NEVERHACK se trouvent trois valeurs fondamentales : Confiance, Proximité et Expertise. Notre ADN : la passion pour la technologie, le goût du challenge, l’apprentissage continu et la détermination à résoudre les problèmes de demain, dès aujourd’hui. Responsabilités Répondre aux sollicitations des audits internes/externe (IGL, ACPR, BCE…). Contribuer à la sensibilisation sécurité, au suivi des incidents et à la gestion des risques. Soutenir le RSSI sur le pilotage des projets cybersécurité et conformité. Minimum 7 à 8 ans d’expérience en cybersécurité / RSSI / conformité. Certifications : ISO 27001, 27005, CISSP, CISA, EBIOS RM appréciées. Compétences requises Bonne connaissance des environnements M365 / Blusecure. Maîtrise des méthodes d’analyse de risque et de gestion d’incidents. Excellent rédactionnel, esprit de synthèse, sens de la communication. Senior confirmé / expert SSI, capable d’interagir avec les métiers et les auditeurs. Bon relationnel, autonomie, rigueur et sens du service. Expérience en environnement bancaire fortement valorisée. Périmètre et activités principales Participation aux comités cybersécurité et préparation des ODJ/CR. Suivi des plans d’action SSI, incidents, habilitations et dérogations PSSI. Sensibilisation / campagnes de faux phishing via Blusecure. Analyses de risques (EBIOS, ISO 27005) et DPIA. Rédaction de tableaux de bord et indicateurs SSI. Appui au suivi des fournisseurs tiers et externalisations critiques. Aide à la cartographie des données et à la revue des applications sensibles. Comptes rendus de comités et reporting SSI. Tableaux de bord sécurité et synthèses de risques. État des lieux du dispositif de sécurité et habilitations. Supports de sensibilisation et documentation SSI. Votre carrière chez NEVERHACK Participez à des programmes d’innovation et de bêta-test Accédez à nos formations en ligne via la plateforme Seela Possibilité d’obtenir des certifications reconnues Rejoignez nos communautés d’experts Profitez d’un accompagnement personnalisé : suivis réguliers, formations ciblées et mobilité interne Nos avantages Prise en charge à hauteur de 100% de votre carte de transport ou indemnisation kilométrique vélo Remboursement des frais kilométriques 25 jours de congés payés + 12 RTT par an Panier repas (5,10 euros/jour travaillé) CET (Compte Epargne Temps) Des événements internes pour animer votre quotidien Processus de recrutement Entretien Technique Diversité & Inclusion Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction. Pour toute demande d’aménagement liée à un handicap, vous pouvez nous contacter en toute confidentialité : Paris, Île-de-France, France #J-18808-Ljbffr