Assistant.e Compliance CyberSécurité - F/H

Missions principales

Rattaché au Responsable de la sécurité des systèmes d'information (Chief Information Security Officer (CISO), vous participez à la définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l’activité CHRONOPOST et de ses Clients filiales.

Vous serez également chargé d’administrer et configurer les outils, d’analyser, de traiter les menaces d’intrusion et de définir les plans d’action nécessaires à leurs corrections ou leur anticipation. Vous serez une pièce maîtresse de l’équipe SSI.

Vous serez un expert garant de la sécurité des systèmes d’information (SSI). Vous maîtrisez les nouvelles technologies et avez une grande importance à plusieurs niveaux dans la lutte contre les menaces informatiques. Vous êtes capable de sécuriser les dispositifs et les données numériques sensibles.

Missions :

Sur le plan opérationnel, vous interviendrez en tant que chef de projet en charge des missions suivantes :

• Déployer et suivre les réglementations en vigueur : RGPD(avec le DPO délégué), NIS2, Devoir de Vigilance, IA Act

• Assurer la Conformité des politiques de sécurité avec celles du Groupe

• Répondre aux questionnaires Cyber des Appels d’offres

• Suivre les plans de remédiation des Audits Internes et externes

• Etablir le suivi des tests de DRP et de simulations de Crises Cyber

• Assurer une veille réglementaire nationale et internationale

• Mettre à jour et faire évoluer les politiques et procédures internes

• Former et sensibiliser les collaborateurs aux enjeux de conformité Cyber

• Animer le réseau de correspondants compliance

• Accompagner les directions opérationnelles et les achats dans l’approche SSI des sous traitants contractuelle

• Réaliser des contrôles et préparer les reportings de conformité

Sur le plan stratégique et organisationnel :

• Assurer une veille permanente sur les menaces actuelles et la cyberdéfense

• Documenter les bases de connaissances et procédures de traitement

• Suivre constamment les vulnérabilités software et hardware

• Analyser les malwares et l’ensemble des violations de données

Profil recherché

Diplômé d’un bac +5 d’une école d’Ingénieur ou équivalent avec une spécialisation principale dans le domaine de la sécurité informatique, vous disposez d’une expérience significative (3 ans) sur un poste similaire.

Les compétences attendues :

• Capacité à résoudre des problèmes plus ou moins complexes

• Connaître les normes entourant l’échange de données informatiques

• Être habile dans les relations interpersonnelles

• Être capable de gérer plusieurs projets et tâches à la fois

• Avoir un bon esprit d’équipe

• Être capable de travailler sous pression et de bien gérer son stress, surtout en situation de crise

Vous avez des connaissances sur : RGPD,NIS2 et ISO27002

Notions de Linux, Windows, LDAP, SentinelONE,Tenable, Centreon, VaultWarden, KeyCloak, NDR (Darktrace) , WAF&WARP (CLOUDFLARE), K8S&DOCKER, IAM, SIEM seront appréciées