Assistant RSSI H/F - Collective Works

Contexte

Ce poste n'a aucun volet technique d'implémentation : c'est un rôle d'accompagnement sécurité auprès des directions métiers, d'abord les Ressources Humaines, le Juridique et le Contrôle Interne. Le consultant couvre tout le cycle de vie de la sécurité des SI de son portefeuille : évaluation de la sécurité des solutions et des nouvelles fonctionnalités, analyse de risques, identification des failles et des non-conformités, proposition de remédiations, pilotage des dossiers de A à Z, escalades vers le RSSI, rapports et présentations, vulgarisation auprès des métiers, négociation. Il travaille au sein d'une équipe Cyber Gouvernance de 8 à 12 personnes, de niveau senior.

Missions

• Accompagnement sécurité auprès des directions métiers (Ressources Humaines, Juridique, Contrôle Interne)

• Évaluation de la sécurité des solutions et des nouvelles fonctionnalités

• Analyse de risques, identification des failles et des non-conformités

• Proposition de remédiations

• Pilotage des dossiers de A à Z

• Escalades vers le RSSI

• Rédaction de rapports et présentations

• Vulgarisation auprès des métiers

• Négociation

Outils & Environnement

• Culture cybersécurité générale

• Bonnes pratiques ANSSI (applications, bases de données)

• Développement sécurisé

• Normes ISO 2700x et NIST appréciées

• Travail en équipe Cyber Gouvernance senior (8 à 12 personnes)

Conditions de travail

• Démarrage dès que possible (initialement prévu le 19/10/2026)

• Localisation : Île-de-France

• Présence sur site 3 jours par semaine

• Expérience : 7 ans en cybersécurité, idéalement en cyber gouvernance, assistance RSSI, GRC ou accompagnement sécurité des projets

• Le secteur retail est un plus

Informations complémentaires

Ce poste se distingue d'un autre poste d'ingénierie et de conception centré sur Kubernetes, le réseau et l'IAM avec des livrables d'architecture. Le poste décrit ici est un poste de gouvernance et de conseil, centré sur le risque, la conformité et la relation avec les métiers.

Points communs entre les deux postes :

• Localisation en Île-de-France

• 3 jours sur site par semaine

• Seuil de 7 ans d'expérience

• Niveau Bac +5

• Bonus retail

Différences :

• Niveau de technicité

• Nature des livrables (HLD/LLD contre rapports et synthèses)

• Calendrier : le poste d'ingénierie démarre en janvier 2027, ce poste est urgent et déjà en retard sur sa date initiale.

1. 7 ans d'expérience en cybersécurité
2. Expérience en cyber gouvernance, assistance RSSI, GRC ou accompagnement sécurité des projets
3. Bac +5 ou équivalent
4. Culture générale en cybersécurité et bonnes pratiques ANSSI (applications, bases de données)
5. Connaissances en développement sécurisé
6. Connaissances appréciées en ISO 2700x et NIST
7. Très bon relationnel avec les métiers
8. Une expérience dans le retail est un plus