Responsabie opérationnel de la cybersécurité F/H

## Contexte Dans un contexte de transformation numérique, de développement du Cloud et des usages de l'intelligence artificielle, OGF renforce son dispositif de cybersécurité et recherche son/sa futur(e) Responsable de la Sécurité des Systèmes d'Information (RSSI) Opérationnel. ## Mission Prendre la responsabilité opérationnelle de la cybersécurité du Groupe, piloter la réduction des risques et les projets de sécurisation, tout en restant directement impliqué(e) dans les sujets techniques, les investigations et la gestion des incidents. Rattaché(e) au Directeur Organisation & Systèmes d'Information, au contact des équipes Infrastructure, Cloud, Architecture, Support, Développement et Data, des directions métiers, du DPO ainsi que des partenaires cybersécurité et du SOC. Au quotidien : - Piloter la gouvernance, la roadmap cybersécurité, la cartographie des risques et les plans de sécurisation - Coordonner les projets cyber autour des identités et accès, Cloud, EDR, vulnérabilités, réseaux et accès tiers - Piloter et challenger le SOC et les partenaires cybersécurité, jusqu'à reprendre directement certaines analyses lorsque la situation l'exige - Conduire des audits techniques et investigations cyber, analyser les compromissions et participer à la gestion des incidents et situations de crise - Accompagner la sécurisation des environnements - Contribuer à la gouvernance et à la sécurisation des usages de l'IA - Travailler en étroite collaboration avec le DPO sur les sujets de protection des données personnelles et des incidents ## Profil recherché Formation supérieure en informatique ou cybersécurité, école d'ingénieur ou parcours équivalent, avec au moins 5 ans d'expérience en ingénierie systèmes, réseaux ou Cloud, complétés par une expérience significative en cybersécurité opérationnelle. Solide culture technique : architectures Cloud et hybrides, Azure, Microsoft 365, Entra ID, réseaux, firewalling, VPN, Windows Server, gestion des identités et des accès, vulnérabilités et investigation sécurité. Une expérience avec un SOC est également attendue. Atouts : connaissance des EDR, SIEM, ISO 27001, NIST ou CIS Controls, expérience en audit technique, gestion d'incidents ou cyberdéfense. ## Conditions CDI, Courbevoie, hybride