RSSI - interne & externe
En tant que RSSI (CDI, temps plein), tu portes la cybersécurité sur deux périmètres : celui de rzilient, et celui de nos clients PME. Le poste est à cheval entre 2 mondes et te permets donc d'agir directement sur la stratégie de l'entreprise et la construction de l'offre Périmètre rzilient Ton rôle : RSSI interne. Gouvernance, politique de sécurité, conformité, gestion des risques Pour qui : Direction, équipes tech et support Périmètre clients : Ton rôle : RSSI externalisé / vCISO. Feuille de route sécurité, accompagnement conformité, pilotage des incidents Pour qui : Dirigeants et référents IT de nos clients Périmètre offre : Ton rôle : l'Expert sécurité de l'offre. Conception des services, avant-vente, partenariats Pour qui : Équipes CSM et commerciales Tes missionsSécurité de rzilient Définir et faire vivre la PSSI, l'analyse de risques (EBIOS RM ou ISO 27005) et le registre des risques. Sécuriser nos accès privilégiés aux environnements clients : comptes admin, MFA, PAM, journalisation, ségrégation des tenants. Piloter la conformité de rzilient (ISO 27001, SOC 2 ou NIS 2 selon nos priorités) et répondre aux audits et questionnaires sécurité. Encadrer la gestion des vulnérabilités, les tests d'intrusion et le plan de continuité. Former et sensibiliser les équipes internes. Sécurité de nos clients Réaliser des audits de maturité et construire une feuille de route sécurité par client. Conduire les projets structurants : déploiements Zero Trust, durcissement des postes, IAM, DLP. Accompagner les clients vers leurs objectifs de conformité (ISO 27001, SOC 2, NIS 2, RGPD). Piloter la réponse à incident : qualification, coordination avec l'EDR/SOC, communication, retour d'expérience. Présenter régulièrement l'état de la sécurité aux dirigeants clients (comités sécurité, KPIs). Offre et développement Concevoir et packager l'offre sécurité de rzilient (vCISO, audit, accompagnement conformité). Appuyer les équipes CSM et commerciales en avant-vente et en rendez-vous clients. Gérer les partenariats sécurité (éditeurs, intégrateurs, plateformes de conformité). Assurer la veille menaces et réglementaire. Indispensable 7 ans d'expérience ou plus en cybersécurité, dont au moins 2 ans sur un rôle de RSSI, RSSI adjoint ou consultant GRC senior. Maîtrise des référentiels ISO 27001/27005, NIS 2 et RGPD ; expérience concrète d'une certification ou d'un audit. Solide culture technique : IAM et SSO, EDR, MDM, sécurité Microsoft 365 / Google Workspace, cloud. Expérience de la gestion d'incidents de sécurité. Aisance face à des dirigeants non techniques : tu sais vulgariser, prioriser et convaincre. Français courant, anglais professionnel. Les plus Expérience en MSP/MSSP, en ESN ou en cabinet de conseil, avec plusieurs clients en parallèle. Expérience d'un déploiement Zero Trust ou d'une certification SOC 2. Certifications : CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM. Goût pour l'avant-vente et la construction d'offres. Ton état d'esprit Pragmatique, tu adaptes le niveau d'exigence à la réalité d'une PME. Autonome, tu aimes construire une fonction de zéro. Échange de 30 min avec RH. Entretiens techniques et GRC avec deux membres de l'équipe IT Cas pratique : feuille de route sécurité à 90 jours pour une PME cliente fictive, présentée en 45 min.