RSSI H/F - OpenSourcing

OpenSuccess, recherche pour l'un de ses clients dans le secteur de la
communication, un RSSI (H/F) en CDI à Levallois-Perret.

Rattaché(e) au CPTO, avec un reporting régulier au Comité de direction, vous
êtes le premier RSSI de l'entreprise.
Vous définissez la stratégie et les politiques de sécurité, formulez les
préconisations et contrôlez leur mise en oeuvre par les équipes. Vous êtes aussi
l'interlocuteur sécurité de nos clients enseignes.

Vous travaillez au quotidien avec les équipes Infrastructure & Cloud, DevOps,
IT, Produit et développement, avec notre DPO, et vous vous appuyez sur des
prestataires spécialisés pour les audits techniques.

Vos missions :

Gouvernance :

* Définir et faire vivre notre Politique de Sécurité du SI (PSSI), et vérifier
sa bonne application.

* Porter la certification ISO 27001 sur un périmètre prioritaire, puis
l'étendre progressivement.

* Mener les analyses de risques (EBIOS RM, ISO 27005) et piloter les plans
d'action.

* Piloter la conformité RGPD avec notre DPO et suivre la sécurité de nos
fournisseurs, notamment pour l'impression.

* Encadrer l'usage de l'IA dans l'entreprise.

* Rendre compte au CPTO et au Comité de direction via un tableau de bord
sécurité.

Relation clients :

* Définir et maintenir notre Plan d'Assurance Sécurité (PAS), et l'adapter à
chaque client.

* Répondre aux questionnaires sécurité et participer aux audits et soutenances
clients.

Préconisations et contrôle :

* Piloter les audits et tests d'intrusion de nos plateformes web-to-print,
menés par des prestataires.

* Formuler les préconisations (IAM, MFA, durcissement, CI/CD, protection des
données) et contrôler leur mise en oeuvre.

* Définir les exigences de sécurité pour nos développements, notre cloud et
notre supervision.

* Coordonner la réponse aux incidents de sécurité.

Culture cyber :

* Former et sensibiliser les équipes, organiser les campagnes de simulation de
phishing.

* Formuler des préconisations face à l'IA offensive (phishing et deepfakes
générés par IA).

* Sensibiliser aux risques d'usurpation d'identité (fraude au président, faux
fournisseur ou faux client, deepfakes vocaux) et définir les procédures de
vérification associées.

Vos premiers chantiers :

Dans vos 6 à 12 premiers mois, vous aurez quatre priorités :

1. Faire auditer nos applications web-to-print, piloter la correction des
vulnérabilités et poser les bases de tests récurrents.

1. Lancer le projet ISO 27001 : choix du périmètre prioritaire, analyse
d'écarts, puis rédaction de la PSSI et d'un PAS de référence.

1. Définir et déployer notre politique d'usage de l'IA.

1. Lancer des campagnes régulières de simulation de phishing, y compris avec
des scénarios générés par IA.

Ce qui est indispensable

* Bac +5 en cybersécurité ou informatique, ou équivalent par l'expérience.

* Au moins 7 ans d'expérience en sécurité, dont 2 ans en responsabilité de
pilotage (responsable sécurité, consultant sécurité / GRC senior, ingénieur
sécurité).

* Une expérience significative d'un projet de certification ISO 27001.

* Une bonne maîtrise de la sécurité des applications web (OWASP, SAST/DAST,
CI/CD) et du cloud AWS ou Azure.

* L'habitude des questionnaires sécurité et des PAS, et l'aisance face à des
clients grands comptes.

* Anglais technique lu (documentation des outils) ; nous travaillons en
français.

Ce qui fera la différence

* Certification ISO 27001 Lead Implementer ou Lead Auditor, CISSP ou CISM.

* Pratique des outils SIEM/EDR et des environnements legacy (AD, VPN,
firewalls).

* Une expérience auprès d'enseignes de la distribution.

* Un regard sur les enjeux de sécurité liés à l'IA.

Rigoureux(se), pédagogue et autonome, vous savez convaincre sans imposer et
rendre la sécurité concrète pour des interlocuteurs non techniques.