> Markdown version of [/jobs/ext/4005534-cdi-hq-it-security-manager](https://www.wearedevelopers.com/jobs/ext/4005534-cdi-hq-it-security-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# CDI - HQ IT Security Manager

- **Company:** Rexel France
- **Location:** Paris, France
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Microsoft Azure, Cyber Security, PCI Data Security Standards, Systems Development Life Cycle, Software Engineering, Information Security Management System, Information Technology
- **Published:** October 29, 2026
- **Apply:** https://www.welcometothejungle.com/fr/companies/rexel-france/jobs/cdi-hq-it-security-manager_paris_RF_WdlyL0V

## About the Role

* Diplôme de niveau Licence en informatique, technologies de l'information ou domaine connexe.
 * Minimum de 5 ans d'expérience dans le secteur des TIC , incluant des missions en cybersécurité.
 * Certifications sécurité souhaitées : CISSP, CISM ou CISSP-ISSMP.
 * Anglais : Courant (exigé).

Compétences et aptitudes techniques

 * Expérience en environnements internes et en contexte externalisé (prestataires).
 * Connaissance des infrastructures IT et du cycle de vie du développement logiciel (SDLC).
 * Capacité démontrée à piloter la sécurité dans de grands environnements.
 * Excellentes compétences en communication.
 * Expérience de travail au sein d'équipes projet transverses et en environnements hybrides (interne et externalisé).
 * Capacité à gérer des priorités multiples et à élaborer des plannings de livraison

## Description

En qualité de HQ IT Security Manager, vous serez rattaché(e) au département Rexel Group IT et basé(e) au siège à Paris. Vous assurerez la coordination et le pilotage des activités de sécurité informatique

Les principales responsabilités sont les suivantes :

 * Superviser l'exploitation des solutions de sécurité de l'entreprise en encadrant les analystes sécurité internes et prestataires.
 * Garantir la confidentialité, l'intégrité et la disponibilité des ressources de l'organisation.
 * Maintenir la sécurité de l'entreprise via des politiques, des architectures et des dispositifs de formation.
 * Participer au choix des solutions de sécurité appropriées et superviser les audits et les évaluations de vulnérabilités

Principales responsabilités et domaines d'intervention, Sécurité de l'information

 * Garantir et promouvoir la confidentialité, l'intégrité et la disponibilité.
 * Garantir la conformité en matière d'assurance, de protection des données personnelles et aux exigences réglementaires.
 * Gérer les risques liés à l'information et à la cybersécurité.
 * Assurer le contrôle des systèmes d'information.
 * Gérer l'identité et les accès (Identity and Access Management).

Gouvernance, exploitation et delivery

 * Piloter la mise en œuvre des politiques ISMS et coordonner la conformité PCI DSS pour le siège.
 * Documenter et expliquer les écarts par rapport aux normes de sécurité.
 * Diffuser et relayer les actions pertinentes de sensibilisation, de formation et d'éducation à la sécurité de l'information.
 * Gérer la surveillance continue de l'efficacité des contrôles de sécurité réseau, systèmes et applications.
 * Gérer les alertes de sécurité et le traitement des vulnérabilités pour le siège et les Services partagés.
 * Superviser la sécurité opérationnelle et la sécurité Azure pour le siège et les Services partagés.
 * Assurer le suivi des actions correctives et le reporting des KPI opérationnels en matière de sécurité.
 * Organiser et faciliter la communication interservices pour identifier et résoudre les problèmes de sécurité.

Facteurs clés de réussite

 * Travailler en étroite collaboration avec les équipes IT du siège et des Services partagés concernées, et impulser une amélioration continue de la sécurité IT au sein de ces organisations.
 * Maintenir une connaissance actualisée des menaces et des technologies pertinentes en matière de sécurité de l'information.

Contexte actuel (place du poste dans l'organisation)

 * Le poste relève directement du CISO et fait partie du département Group IT.
 * Il est en interface avec les équipes Infrastructure et Applications, ainsi qu'avec les responsables métiers du siège, pour partager la vision sécurité du groupe.

Parcours critique et principaux enjeux

 * Promouvoir la sécurité IT dans les périmètres de responsabilité définis - non seulement au sein des équipes IT, mais aussi auprès des utilisateurs finaux.
 * Favoriser l'amélioration continue de la sécurité IT dans les domaines Infrastructure et Applications.
 * Travailler avec les différentes directions du siège qui jouent un rôle clé pour la sécurité IT (par exemple : Juridique, Audit & Conformité, Ressources Humaines et Communication).