Chef de projet Cybersécurité F/H

Mais qui est
ELCIA
? Un éditeur de logiciels pour les professionnels de menuiserie. Une vraie pépite tech française

ELCIA ? 1 Groupe, 3 sociétés : la Team ELCIA développe des solutions de chiffrage et gestion commerciale pour les installateurs, la Team ELCIA ERP, un ERP verticalisé pour la gestion des usines des industriels et la Team ELCIA BELGIUM, un configurateur 3D.

Reconnus par leurs
6000 clients,
ELCIA apporte une connaissance métier et un savoir-faire technologique à ses clients.

Les 270 collaborateurs
du groupe participent activement au développement et aux innovations de l'entreprise, qui est élue Happy at Work depuis 2017

Chez ELCIA, nous croyons à l'épanouissement et au développement de nos collaborateurs à travers de fortes valeurs incarnées par tous : Audace, Bienveillance, Collaboration et Responsabilité.

Poste:

Rattaché·e à la Direction des Systèmes d'Information, vous intervenez de façon transverse pour renforcer la cybersécurité du SI interne et de la plateforme cloud Azure hébergeant les solutions SaaS commercialisées par ELCIA.

Vous serez un acteur clé de la transformation de l'entreprise vers une maturité accrue en cybersécurité, avec pour objectif à moyen terme la certification ISO 27001.

Missions transverses :

• Piloter et structurer la stratégie cybersécurité en lien avec la DSI et le service Produit (PSSI, processus, gestion des incidents).
• Mettre en œuvre les dispositifs de contrôle et d'audit : planification, réalisation d'audits internes/externes, tests de pénétration, suivi des recommandations.
• Assurer une veille technologique et réglementaire : suivi des menaces, vulnérabilités, solutions de sécurité, anticipation des évolutions nécessaires.
• Vulgariser et communiquer sur les enjeux de cybersécurité auprès des équipes (sensibilisation, audits, accompagnement).
• Produire des indicateurs, tableaux de bord et rapports à destination de la Direction, alerter sur les risques majeurs.
• Accompagner l'entreprise vers la certification ISO horizon 3 à 5 ans), en collaboration étroite avec la juriste Groupe

Service Produit
Accompagner les équipes produit dans :

• Le renforcement de la sécurité opérationnelle du produit (code, pratiques DevSecOps, amélioration continue).
• La conformité des process et pratiques internes vs ISO 27001
• Le renforcement de la sécurité des API (API Gateway, mise en place d'un API Management).
• La sécurisation des chaînes CI/CD (SAST, DAST).

SI Interne :

• Gérer les risques liés à la sécurité du SI interne : analyses de risques, campagnes de tests, plans d'actions.
• Accompagner l'équipe IT dans la mise en œuvre et l'exploitation des outils de sécurité (antivirus, EDR, firewall, chiffrement, sauvegarde, PRA/PCA).
• Garantir la sécurité des comptes utilisateurs, droits d'accès et habilitations sur l'ensemble du SI interne.

Profil:

Issu(e) d'une formation supérieure en informatique ou cybersécurité, vous disposez d'une expérience réussie et significative (3/5 ans minimum) en cybersécurité opérationnelle, idéalement en environnement Cloud et Saas.

Hard skills :

• Bonne connaissance des référentiels et normes de sécurité (ISO 27001, RGPD, NIS2, Cyber Resilience Act…).
• Compétences techniques : sécurité opérationnelle (SI, cloud, API, CI/CD), audits, tests de pénétration, gestion des incidents, solutions de sécurité (EDR, firewall, chiffrement…).
• Gestion de projet de transformation digitale

Soft skills :

• Capacité à conduire le changement et à fédérer, leadership naturel
• Excellentes aptitudes à la vulgarisation et à la communication, pédagogie et sens de l'accompagnement.
• Esprit d'analyse, rigueur, autonomie, sens des responsabilités.

Votre cadre de travail
Vélos électriques à disposition, cours de sport hebdomadaires, boissons chaudes en libre-service, corbeille de fruits frais, environnement de travail lumineux, agréable et verdoyant au sein d'un climat bienveillant

Rejoindre ELCIA c'est faire partie d'une entreprise engagée pour notre planète : frigos connectés avec des produits locaux et sans déchets plastiques, politique zéro déchets, mobilité douce, mécénat d'associations, comité ECO Mood.

Rémunération & Avantages
Rémunération selon profil et expérience.

Prime de participation (entre 6K et 8K), actionnariat salarié, carte SWILE, mutuelle ALAN, prime de mobilité durable, RTT, télétravail, Work From Anywhere, horaires flexibles, CSE, formation à notre produit, évènements d'entreprise (séminaire, journée des familles, arbre de noël, afterworks, ateliers...)

Notre processus de recrutement

• 1 premier échange téléphonique avec notre Chargée de recrutement
• 1 premier entretien avec notre DSI et Chargée de recrutement
• 1 dernier entretien avec nos DRH et CEO

Nous sommes engagés dans la démarche du Recrutement Circulaire
, une approche innovante et responsable du recrutement. En postulant chez nous, si votre candidature retient notre attention mais qu'elle ne peut malheureusement pas être retenue en fin de processus, nous recommanderons votre profil sur la plateforme du Recrutement Circulaire afin de vous aider à rebondir rapidement vers d'autres employeurs du même secteur sur des postes similaires et pertinents en fonction de vos critères de recherche.