Référent Infrastructures et Sécurité du SI (H/F)

Crée il y a 15 ans, Externatic est l'un des 1ers cabinets de recrutement spécialisés "Informatique, Data & Cybersécurité" à voir le jour en France.
Notre credo est simple : "permettre à nos candidats, via notre réseau, d'accéder au marché caché et d'être recruté uniquement au sein d'entreprises finales (0% d'ESN) " .
Externatic en bref :

• 15 ans de professionnalisme sur le recrutement "tech" externalisé pour des entreprises HORS ESN
• Près de 300 postes ouverts en permanence et 100% entreprise finale
• Près de 30 consultants
• Des implantations de proximité couvrant le territoire : Paris, Lyon, Lille, Strasbourg, Toulouse, Bordeaux, Nantes, Rennes, Angers, Montpellier, ...
• Plus de 700 sociétés accompagnées dans leurs recrutements depuis 2010 : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scale-up, organismes publics et para-publiques, ...
• Près de 300 candidats accompagnés par an : CTO, DSI, RSSI, Architecte, chef de projet, développeur, devops, administrateur systèmes / réseaux, Data engineer, Analyste SOC, PO/PM, consultant fonctionnel, etc !
• Du recrutement mais pas que ! des outils comme notre grille de salaires faisant référence depuis 2015, des guides de préparation d'entretien, de négociation de la rémunération, des analyses de marchés, ...

Pour en savoir plus et découvrir d'autres postes à pourvoir, rendez vous sur notre site !

L'entreprise

Cette structure d'envergure, place la modernisation de ses outils numériques et la protection des flux au cœur de sa feuille de route. Au sein du service "Opérations IT" (composé de 5 professionnels), votre rôle consistera à veiller à la bonne marche du système et à implémenter les solutions techniques adéquates.
Vous prenez de la hauteur pour piloter des projets d'infrastructure complexes et superviser des prestataires stratégiques à l'international, tout en assurant le rôle de référent cybersécurité local pour la filiale.

Vos missions

Vous pilotez deux casquettes majeures et bien distinctes :

1. Référent Cybersécurité / Local ISO

• Gouvernance de la sécurité locale : relayer, adapter et déployer au niveau de la filiale française les directives et politiques de sécurité de l’information édictées par le groupe ;
• Gestion des risques : identifier, analyser, classifier et suivre les vulnérabilités du système d'information afin d'alerter le management et de structurer des plans d'action correctifs ;
• Security by Design : intervenir en amont de chaque nouveau projet informatique local pour s'assurer que les exigences de sécurité cyber sont pleinement intégrées dès la phase de conception ;
• Conformité partenaires : veiller à ce que les prestataires locaux s'engagent à respecter les lignes directrices de sécurité du groupe, et mener des audits de conformité réguliers ;
• Sensibilisation & Acculturation : promouvoir les règles de sécurité en interne et mener des actions d'information et de formation auprès des collaborateurs ;
• Interface Corporate : être le point de contact privilégié de l’IT Security Officer du groupe ;

2. Pilote des Infrastructures IT

• Supervision & pilotage des partenaires : coordonner et superviser l'activité des infogérants, des fournisseurs cloud et des sous-traitants d'envergure (notamment basés à l'international, en Inde) afin de garantir la disponibilité constante des serveurs et la performance du réseau ;
• Projets & évolutions : recueillir et identifier les besoins métiers (siège, agences) afin de piloter et coordonner les projets d'évolution des architectures techniques, qu'ils soient locaux ou internationaux ;
• Gestion des incidents majeurs : analyser les dysfonctionnements récurrents de l'infrastructure pour identifier les causes racines et coordonner leur résolution définitive avec les prestataires (processus ITIL) ;
• MCO & Veille : maintenir à jour la cartographie des infrastructures, garantir la mise à jour des équipements et des services avec les partenaires, et assurer une veille technologique active ;
• Support N3 : apporter ponctuellement votre expertise aux équipes de proximité en cas d'escalade complexe.

Ce que vous apportez :

Vous disposez d’au moins 5 années d’expérience sur un poste similaire alliant la gestion d'infrastructures réseaux/systèmes et le pilotage de la sécurité informatique. Vous êtes habitué à évoluer dans des contextes multi-sites ou internationaux et à manager des prestataires externes.

Techniquement, vous êtes à l’aise avec :

• Les outils d'administration et de gestion d'infrastructures informatiques (AD, virtualisation, MDM),
• Les référentiels de sécurité et de conformité (notamment la norme ISO 27001),
• Les bonnes pratiques de gestion des incidents et de diagnostics techniques (Process ITIL),
• L’anglais technique et fonctionnel (impératif pour les échanges réguliers avec l’IT Security Officer et les équipes Corporate du groupe),
• Idéalement issu d'une formation supérieure Bac+3 minimum spécialisée en systèmes, réseaux et/ou sécurité, vous démontrez une forte culture de la production informatique.

Au-delà des compétences techniques, l’entreprise recherche une personne dotée d'excellentes qualités relationnelles et d'une écoute active. Vous faites preuve de pédagogie pour accompagner la conduite du changement sur le volet sécurité. Rigoureux, organisé et orienté sens du service, votre force de proposition et votre capacité à coordonner des acteurs multiples feront la réussite de votre intégration. Ce que l’entreprise propose :

• Basé à Nantes Est dans de superbes locaux ;
• Télétravail hybride mis en place pour préserver votre équilibre vie professionnelle et vie privée ;
• Salaire selon expérience : 45 000 € à 50 000 € brut annuel ;
• Avantages groupe : Intéressement & participation, tickets restaurant, mutuelle.

Points forts de ce poste :

• Périmètre technique très large et varié, évitant toute routine ;
• Contexte international stimulant avec des interlocuteurs variés (locaux et Corporate) ;
• Poste à forte responsabilité combinant expertise opérationnelle et gouvernance stratégique ;
• Équipe à taille humaine favorisant l'autonomie et la prise d'initiatives.