Expert Cybersécurité / RSSI adjoint

Les Favoris est prestataire en recrutement spécialisé dans l’approche directe de profils dans l’IT. Le présent profil est proposé de façon anonyme, il correspond au profil d’un candidat qualifié, à l’écoute du marché dans les 3 derniers mois.

La mise en relation avec le/la candidat.e se fera sous réserve d’accord contractuel avec la société Les Favoris.

Son projet professionnel

Ingénieur informatique spécialisé en cybersécurité, il dispose de plus de 7 ans d’expérience, avec un parcours qui lui a permis d’évoluer de la sécurité opérationnelle vers des missions de plus en plus transverses de gouvernance et de pilotage de la cybersécurité.

Après une première expérience en environnement industriel, il rejoint un SOC international où il intervient pendant près de 3 ans sur l’analyse, l’investigation et le traitement d’incidents de sécurité.

Depuis 2022, il évolue au sein d’un grand groupe de plus de 12 000 collaborateurs où il accompagne le RSSI sur la stratégie SSI tout en conservant une forte proximité avec les enjeux opérationnels.

Aujourd’hui en recherche active, il souhaite évoluer vers davantage de responsabilités. Son projet idéal serait de rejoindre une PME ou ETI sur un poste de RSSI, RSSI adjoint ou Responsable Cybersécurité, avec la possibilité de construire et structurer la démarche cyber de l’entreprise.

Basé sur le secteur d’Angers, il privilégie le Maine-et-Loire mais peut étudier une belle opportunité en périphérie nantaise.

Ses motivations clés

• Prendre davantage de responsabilités sur la stratégie et le pilotage de la cybersécurité
• Évoluer progressivement vers une fonction de RSSI
• Rejoindre idéalement une PME/ETI où la fonction cybersécurité reste à construire ou à structurer
• Conserver une proximité avec les problématiques techniques et opérationnelles
• Accompagner les métiers et la DSI dans l’intégration des enjeux de sécurité

Ses compétences clés

• Gouvernance SSI : PSSI, politiques de sécurité, accompagnement des projets DSI et métiers, KPI et tableaux de bord
• Gestion des risques : EBIOS RM, analyses de risques projets, fournisseurs et environnements techniques
• IAM & Identités : Active Directory, Entra ID, MFA, Conditional Access, comptes privilégiés, modèle de tiering Microsoft
• SOC & SIEM : pilotage de SOC externalisé, analyse de logs, règles de détection, Threat Hunting
• Gestion des incidents : investigation, réponse à incident, participation aux cellules de crise et exercices cyber
• Audits & vulnérabilités : audits de configuration, pentests, scans de vulnérabilités et suivi des remédiations
• Sensibilisation : campagnes utilisateurs, conférences internes, procédures et accompagnement au changement
• Pilotage : appels d’offres cybersécurité, choix de solutions et coordination de prestataires

Ses soft skills & style de travail

• Profil capable de faire le lien entre enjeux techniques, gouvernance et métiers
• À l’aise dans un rôle transverse auprès des équipes IT, des métiers et du management
• Capacité à vulgariser les enjeux cybersécurité et à embarquer les utilisateurs
• Culture internationale avec un anglais courant (C1) et plusieurs expériences à l’étranger
• Recherche désormais un environnement dans lequel il pourra gagner en autonomie et en responsabilités

Notre avis

Un profil particulièrement intéressant pour une entreprise qui cherche plus qu’un expert technique, mais qui n’a pas nécessairement besoin immédiatement d’un RSSI très senior.

Son parcours SOC lui apporte une vraie compréhension de la sécurité opérationnelle et de la gestion des incidents, qu’il a depuis enrichie par plusieurs années sur des sujets de gouvernance, risques, IAM, pilotage de prestataires, sensibilisation et accompagnement du RSSI.

Son projet d’évolution vers une fonction de RSSI est cohérent avec son parcours. Nous le positionnerions particulièrement bien dans une PME/ETI souhaitant structurer ou renforcer sa cybersécurité, ou comme RSSI adjoint dans une organisation plus importante.