Assistant RSSI Technico-fonctionnel

Job Description
Nous recherchons un·e Assistant.e RSSI technico-fonctionnel pour renforcer le dispositif de cybersécurité d’une direction du numérique, en binôme avec un consultant senior en charge de la gouvernance. Vous serez le référent technique SSI : premier niveau de réaction sur les alertes, facilitateur auprès des équipes IT et challenger des choix d’architecture. Vous interviendrez à parts égales sur des activités de RUN (gestion des alertes et incidents, pilotage des vulnérabilités, suivi des actions post-incident, maîtrise du parc applicatif et des comptes de service) et de BUILD (intégration de la sécurité dans les projets dès la conception, participation aux revues d’architecture, sécurisation des pipelines CI/CD et des environnements cloud, accompagnement des chefs de projet sur leurs engagements sécurité). Vous jouerez enfin un rôle d’animation et de coordination : fédérer les acteurs clés de la DSI, suivre le portefeuille projets et le backlog SSI, et organiser des ateliers et actions de sensibilisation pour inscrire durablement la sécurité dans les pratiques. Vos

missions:
• Assurer le maintien en condition de sécurité : qualification et coordination du traitement des alertes/incidents, gestion des vulnérabilités (CVE) et suivi des actions post-incident.
• Piloter la maîtrise et la sécurisation du parc applicatif et des comptes de service (obsolescence OS, migration EDR, ACL, remise en conformité des comptes techniques).
• Intégrer la sécurité dans les projets dès la conception : revue des dossiers d’architecture, sécurisation des infrastructures et des chaînes CI/CD, suivi des engagements sécurité des chefs de projet.
• Travailler avec les architectes sur la sécurisation des pipelines CI/CD et des environnements cloud, dans une logique DevSecOps.
• Animer et coordonner l’écosystème SSI : fédérer chefs de projet, architectes, exploitants, incident management, RSSI, tenir la revue du portefeuille projets et le backlog SSI.
• Organiser et animer des points de suivi, ateliers et actions de sensibilisation, en s’appuyant sur l’existant (outils, processus, organisations) avant de proposer des évolutions.

Votre profil
• Minimum 7 ans d’expérience en cybersécurité opérationnelle, avec pratique avérée de la réponse aux alertes de sécurité et de la gestion des vulnérabilités (CVE).
• Solide culture cloud et CI/CD (DevOps / DevSecOps), capable de contribuer à la sécurisation de pipelines et d’environnements cloud.
• Capacité à challenger des architectures, analyser et pondérer des risques techniques, et proposer des mesures de sécurité pragmatiques.
• Excellente aisance relationnelle : animation de réunions, capacité à embarquer des équipes sans lien hiérarchique, communication adaptée à différents interlocuteurs.
• Forte rigueur de suivi (reporting, plans d’action, relances) et autonomie, avec goût pour le travail en binôme avec un RSSI / consultant senior.
• Atouts appréciés : expérience en security by design / intégration de la sécurité dans les projets, maîtrise EDR/IAM/comptes à privilèges, expérience grand compte/infrastructure critique/OIV, certifications type ISO 27005, EBIOS RM, CISSP, GCIH ou équivalent. Ce qu'on vous propose Rejoindre Amaris, ce n’est pas entrer dans une entreprise où l'on attend sagement qu'une place se libère. C'est intégrer un environnement où vos résultats pilotent directement votre évolution. Concrètement, voici ce que cela vous apporte au quotidien : 🎯 Des projets qui ont du fond 18 mois minimum en moyenne, chez des grands comptes (Orange, Sanofi, SNCF, CMA-CGM…) et avec l'appui de nos Centres d'Excellence internes. Nos équipes affichent 3,3 ans d'ancienneté moyenne, preuve qu'on construit des relations durables, avec nos clients comme avec nos collaborateurs. 🤝 Un accompagnement qui se voit 1 manager pour 18 consultants max, des points projet structurés et un canal direct vers les RH chaque mois via Express Yourself. 🚀 Une carrière qui avance vraiment 70 % de nos managers ont démarré au premier échelon. Âge moyen : 36 ans. Ici, la confiance précède l'expérience et la méritocratie remplace l'ancienneté. Mobilité fonctionnelle (4 expertises) et géographique (60+ pays) encouragées et accessibles. 💡 L'innovation, en pratique 291 agents IA développés en interne, chez Mantu, AI = Artificial Intelligence & Augmented Impact. +250 modules de formation et certifications Microsoft financées à 100 %. 🌱 Un engagement RSE qui se mesure SBTi sur la réduction carbone, 32 % de femmes managers (objectif 34,3 % en 2029), engagement social via We Care Together. 💬 Inclusion et diversité Amaris Consulting promeut l'égalité des chances. Nous nous engageons à rassembler des talents d’horizons différents et à créer un environnement de travail inclusif. Dans cette optique, nous recueillons les candidatures de toutes les personnes qualifiées, quel que soit leur sexe, orientation sexuelle, race, origine ethnique, croyances, âge, état civil, handicap ou autres caractéristiques. Who are we? Amaris Consulting, part of Mantu est une société indépendante de conseil et de technologies au service des entreprises. Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie
- tout ceci est rendu possible par une équipe internationale de 7 600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel. Amaris est votre « stepping stone » pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès. Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement : Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre futur manager bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière Étude de cas: En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc. Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise. C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible. Nous avons hâte de vous rencontrer