Responsable Sécurité des Systèmes d'Information (RSSI)

À propos du poste

Training Orchestra recherche un Responsable Sécurité des Systèmes d'Information (RSSI) pour piloter la protection de sa plateforme SaaS et de son SI interne.

Missions principales

• Auditer le système de sécurité web (plateforme SaaS et SI interne) avec des prestataires (tests de pénétration et d’intrusion) de façon régulière.
• Analyser les risques, les failles et les marges d’amélioration selon les référentiels CAIQ et OWASP.
• Définir, faire évoluer et accompagner la mise en œuvre des mesures et normes de sécurité IT, y compris les offres de service en option pour les clients.
• Produire les preuves et la documentation de conformité sécurité, notamment en phase avant‑vente.
• Élaborer et suivre les tableaux de bord des incidents de sécurité et tester le bon fonctionnement des mesures (PCA, DRP).
• Gérer le budget dédié à la sécurité IT et assurer la veille technologique et juridique (France, USA).
• Organiser les comités sécurité trimestriels, former les équipes DSI et communiquer auprès des salariés en cas de risque majeur.
• Participer au déploiement des nouvelles versions, à la définition des architectures d’infrastructure et à l’administration d’outils transverses.

Profil recherché

• Expérience confirmée en sécurité des systèmes d’information.
• Bonne connaissance des référentiels CAIQ et OWASP.
• Capacité à conduire des audits, des tests d’intrusion et à analyser les risques.
• Maîtrise de la rédaction de documents de conformité et de la gestion de tableaux de bord incidents.
• Veille technologique et juridique sur les évolutions de la sécurité Internet.

Compétences requises

• Tests de pénétration / d’intrusion
• Référentiels CAIQ, OWASP
• Plans de continuité d’activité (PCA) et de reprise après sinistre (DRP)
• Gestion de budget IT

Ce que nous offrons

• Environnement international et innovant au sein d’une EdTech leader en Europe.
• Possibilité de contribuer à des projets stratégiques et de développer une expertise en sécurité SaaS.