Adjoint RSSI / CISO - H/F
Nous renforçons notre pôle cybersécurité et recherchons un Adjoint RSSI / CISO doté d’une expertise avancée en sécurité applicative, cloud, data et IA. Vous interviendrez auprès de clients grands comptes pour structurer, piloter et mettre en œuvre des dispositifs de sécurité à l’échelle.
Missions
En tant qu’Adjoint RSSI / CISO, vous jouerez un rôle clé dans la définition, la mise en œuvre et le pilotage de la stratégie de sécurité :
- Définir, maintenir et faire évoluer la stratégie cybersécurité sur les domaines applicatifs, cloud, data et IA.
- Encadrer les politiques, standards, normes et référentiels de sécurité applicative et data/IA.
- Superviser les analyses de risques, revues d’architecture, évaluations de conformité et exercices de threat modeling.
- Piloter les programmes de sécurisation applicative et cloud : gestion des vulnérabilités, revues de code, audits de sécurité et tests ciblés.
- Assurer la gouvernance sécurité sur les environnements cloud et la sécurisation des données sensibles et modèles IA : exigences, architecture sécurisée, contrôles, bonnes pratiques.
- Accompagner les équipes IT, data, IA et architecture dans l’intégration des exigences de sécurité.
- Participer et contribuer activement aux programmes cybersécurité de l’entreprise, en alignant initiatives locales et bonnes pratiques avec la stratégie globale.
- Contribuer à la gestion d’incidents et à la coordination des actions de remédiation.
- Présenter les enjeux, risques et résultats aux comités de direction et parties prenantes stratégiques.
- Assister le RSSI / CISO dans le pilotage global de la sécurité, en tant que référent opérationnel.
#TalanFrance #LI-EB2
- 8 à 10+ ans d’expérience en cybersécurité, avec une expertise significative en sécurité applicative, cloud, data et IA.
- Maîtrise confirmée des environnements applicatifs : web, API, microservices, architectures distribuées.
- Compétences avancées sur au moins un cloud public : Azure, AWS ou GCP.
- Connaissance approfondie de la sécurité des données et des modèles IA (protection, anonymisation, contrôles d’accès, gouvernance).
- Expérience en gouvernance de sécurité, audit, gestion des risques et pilotage d'initiatives de sécurité.
- Excellente connaissance des référentiels : OWASP, CWE, ISO 27001/27034, NIST CSF, bonnes pratiques cloud et data/IA.
- Capacité à dialoguer avec des directions métier, équipes techniques, data/IA et partenaires externes.
- Leadership, sens de la décision, hauteur de vue et forte capacité d’analyse.
Atouts supplémentaires
Certifications recherchées : CISSP, CISM, CCSP, CSSLP, ou équivalent.
Expérience DORA, NIS2
- Expérience en gestion de crise, sécurité des données, conformité réglementaire ou pilotage de programmes cyber multi-équipes.
- Connaissance des exigences IA réglementaires et éthiques est un plus
Nos avantages :
- Locaux dans le cœur du 16ème arrondissement de Paris
- Télétravail jusqu’à 3 jours par semaine, prime d’équipement de 100 €
- Actionnariat salarié
- Proximité et convivialité cultivées à tous les niveaux de l’entreprise (Great Place to Work depuis 10 ans, Top 5 des entreprises où il fait bon travailler depuis 5 ans)
- Permanence handicap (consultant dédié aux collaborateurs en situation de handicap et aux proches aidants).
- Offre de formation complète sur site et à distance, programme de mentoring pour les femmes
- Mobilité en France et à l’étranger
- Mutuelle prise en charge à partir de 80%
- Primes de cooptation de 500 à 4000 €