> Markdown version of [/jobs/ext/4709786-rssi-h-f](https://www.wearedevelopers.com/jobs/ext/4709786-rssi-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # RSSI H/F - **Company:** FED Group - **Location:** Aubergenville, France (Remote available) - **Experience:** Expert - **Salary:** €65,000 - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Systems, Supervisory Control and Data Acquisition (SCADA), Identity and Access Management, Information Technology Security Auditing, Security Information and Event Management - **Published:** November 14, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85469810.html ## About the Role o Maîtrise des référentiels et normes de sécurité : ISO 27001, ISO 27005, EBIOS Risk Manager et RGS. o Bonne connaissance des réglementations relatives à la protection des systèmes d'information et des données sensibles. o Maîtrise des architectures réseaux sécurisées, des mécanismes de chiffrement et des solutions d'authentification forte. o Connaissance des environnements industriels et des systèmes OT/SCADA. o Bonne maîtrise des outils et dispositifs de sécurité : SIEM, EDR, SOC et IAM. o Expérience en gestion des risques, audit SSI et pilotage de projets de cybersécurité. Qualités personnelles o Excellentes capacités de communication et de coordination. o Rigueur, intégrité et sens élevé de la confidentialité. o Capacité à évoluer dans un environnement réglementé et exigeant. o Leadership et aptitude à fédérer des interlocuteurs variés. o Pédagogie, autonomie et esprit d'analyse. o Force de proposition et capacité à prendre des décisions. Formation et expérience o Formation supérieure de niveau Bac +5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur ou université). o Expérience professionnelle d'au moins 5 ans sur une fonction similaire. o Une expérience dans un environnement industriel à forts enjeux de sécurité est particulièrement appréciée. o Une connaissance des environnements OT/SCADA et des systèmes d'information sensibles constitue un atout. o Certifications appréciées : CISSP, CISM, ISO 27001 Lead Auditor ou Lead Implementer, certifications spécialisées en cybersécurité. Langues o Anglais professionnel : lu, parlé et écrit. Rémunération : Jusqu'à 65K€ selon profil Télétravail Nombreux avantages liés au Groupe, o Maîtrise des référentiels et normes de sécurité : ISO 27001, ISO 27005, EBIOS Risk Manager et RGS. o Bonne connaissance des réglementations relatives à la protection des systèmes d'information et des données sensibles. o Maîtrise des architectures réseaux sécurisées, des mécanismes de chiffrement et des solutions d'authentification forte. o Connaissance des environnements industriels et des systèmes OT/SCADA. o Bonne maîtrise des outils et dispositifs de sécurité : SIEM, EDR, SOC et IAM. o Expérience en gestion des risques, audit SSI et pilotage de projets de cybersécurité. Qualités personnelles o Excellentes capacités de communication et de coordination. o Rigueur, intégrité et sens élevé de la confidentialité. o Capacité à évoluer dans un environnement réglementé et exigeant. o Leadership et aptitude à fédérer des interlocuteurs variés. o Pédagogie, autonomie et esprit d'analyse. o Force de proposition et capacité à prendre des décisions. Formation et expérience o Formation supérieure de niveau Bac +5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur ou université). o Expérience professionnelle d'au moins 5 ans sur une fonction similaire. o Une expérience dans un environnement industriel à forts enjeux de sécurité est particulièrement appréciée. o Une connaissance des environnements OT/SCADA et des systèmes d'information sensibles constitue un atout. o Certifications appréciées : CISSP, CISM, ISO 27001 Lead Auditor ou Lead Implementer, certifications spécialisées en cybersécurité. Langues o Anglais professionnel : lu, parlé et écrit., Analyse des risques Anglais Force de proposition ISO 27001 Système d'information Gestion des incidents SSI Autonomie Gestion du risque SCADA Cyber-sécurité Confidentialité Esprit d'analyse ## Description Le poste est rattaché à la Direction des Opérations et intervient en transversal auprès des différentes directions et équipes métiers. Missions et responsabilités 1. Gouvernance et stratégie de sécurité o Définir, déployer et piloter la Politique de Sécurité des Systèmes d'Information (PSSI). o Élaborer la cartographie des risques informatiques et définir les plans d'actions associés. o Accompagner la direction dans la définition des orientations stratégiques en matière de cybersécurité. o Garantir la conformité aux exigences réglementaires et normatives applicables (NIS2, RGPD et réglementation relative à la protection des informations sensibles). o Définir les indicateurs de suivi et assurer le reporting auprès de la direction. 2. Gestion des risques et conformité o Réaliser et piloter les analyses de risques selon des méthodologies reconnues, notamment EBIOS Risk Manager. o Organiser et superviser les audits de sécurité internes et externes. o Assurer le suivi des plans de remédiation et des actions correctives. o Piloter les démarches d'homologation des systèmes d'information sensibles. o Coordonner les échanges avec les organismes compétents en matière de cybersécurité et de conformité. 3. Pilotage opérationnel de la sécurité o Superviser le déploiement des dispositifs de protection des systèmes d'information : pare-feu, SIEM, EDR, IAM, chiffrement et gestion des identités. o Piloter la gestion des incidents de sécurité et coordonner les actions de réponse aux crises cyber. o Définir et maintenir les dispositifs de continuité et de reprise d'activité (PCA/PRA). o Veiller à la sécurisation des environnements industriels et des systèmes de contrôle-commande (OT/SCADA). o Superviser la gestion des habilitations et des accès aux informations sensibles, en coordination avec les interlocuteurs concernés. 4. Sensibilisation et accompagnement des équipes o Concevoir et déployer des actions de sensibilisation à la cybersécurité auprès de l'ensemble des collaborateurs. o Promouvoir les bonnes pratiques et veiller à l'application des règles de sécurité informatique. o Accompagner les équipes techniques dans l'application des exigences SSI. o Intégrer les principes de sécurité dès la conception des projets (Security by Design). o Développer une véritable culture de la sécurité au sein de l'organisation. 5. Coordination et relations externes o Assurer l'interface avec les partenaires, prestataires et organismes spécialisés en cybersécurité. o Participer aux échanges avec les clients et interlocuteurs institutionnels sur les sujets liés à la sécurité des systèmes d'information. o Coordonner les interventions des prestataires spécialisés. o Participer aux groupes de travail et aux échanges professionnels autour des enjeux de cybersécurité