RSSI - Cybersécurité Cloud et Software (H/F)
Ile de France, Boulogne-Billancourt (92100)
Mis en ligne le 12 novembre 2026 par Marie Calvert (+ d'offres)
Centifolia ConseilType de contrat :CDI
Métier :Développeur informatique
Expérience :5 ans minimum
Type d'entreprise :Autre type d'entreprise (client final)
Localisation :Ile de France, Boulogne-Billancourt (92100)
Télétravail :Pas de télétravail
Poste à pourvoir
Vous travaillez en proximité avec la Direction, une DSI à taille humaine de 4 personnes et les équipes R&D.
Votre rôle : faire progresser le niveau de maturité cyber de l'entreprise sans alourdir son fonctionnement.
Vous êtes en charge de :
- Définir et piloter la stratégie cybersécurité et la PSSI.
- Cartographier les risques et prioriser les plans de sécurisation.
- Sécuriser les infrastructures IT et cloud.
- Renforcer IAM, MFA, gestion des privilèges et contrôle des accès.
- Structurer la gestion des vulnérabilités et incidents.
- Piloter audits, pentests et plans de remédiation.
- Accompagner la R&D dans une démarche Security by Design et DevSecOps.
- Sécuriser le développement logiciel, les environnements CI/CD et la supply chain logicielle.
- Définir et tester les dispositifs de PRA/PCA.
- Participer aux enjeux RGPD, NIS2 et ISO 27001.
- Apporter les réponses sécurité nécessaires aux clients, partenaires et appels d'offres.
- Évaluer les risques liés aux fournisseurs et solutions SaaS utilisées par l'entreprise.
- Développer la sensibilisation cybersécurité auprès de l'ensemble des collaborateurs.
- Organiser et piloter la réponse aux incidents de sécurité.
Votre rôle : faire progresser le niveau de maturité cyber de l'entreprise sans alourdir son fonctionnement.
Vous êtes en charge de :
- Définir et piloter la stratégie cybersécurité et la PSSI.
- Cartographier les risques et prioriser les plans de sécurisation.
- Sécuriser les infrastructures IT et cloud.
- Renforcer IAM, MFA, gestion des privilèges et contrôle des accès.
- Structurer la gestion des vulnérabilités et incidents.
- Piloter audits, pentests et plans de remédiation.
- Accompagner la R&D dans une démarche Security by Design et DevSecOps.
- Sécuriser le développement logiciel, les environnements CI/CD et la supply chain logicielle.
- Définir et tester les dispositifs de PRA/PCA.
- Participer aux enjeux RGPD, NIS2 et ISO 27001.
- Apporter les réponses sécurité nécessaires aux clients, partenaires et appels d'offres.
- Évaluer les risques liés aux fournisseurs et solutions SaaS utilisées par l'entreprise.
- Développer la sensibilisation cybersécurité auprès de l'ensemble des collaborateurs.
- Organiser et piloter la réponse aux incidents de sécurité.
Profil recherché
- Vous disposez d'une expérience confirmée en cybersécurité, acquise au sein d'un éditeur de logiciels, acteur SaaS ou PME technologique.
- Vous maîtrisez les fondamentaux de la sécurité IT et disposez d'une bonne compréhension des problématiques cloud et applicatives.
- Nous recherchons avant tout un(e) RSSI pragmatique, autonome et proche des équipes techniques, capable de combiner gouvernance, accompagnement de la R&D et sécurité opérationnelle.
Votre rémunération sera composée d'une rémunération fixe et d'un variable annuel de 10%.
- Vous maîtrisez les fondamentaux de la sécurité IT et disposez d'une bonne compréhension des problématiques cloud et applicatives.
- Nous recherchons avant tout un(e) RSSI pragmatique, autonome et proche des équipes techniques, capable de combiner gouvernance, accompagnement de la R&D et sécurité opérationnelle.
Votre rémunération sera composée d'une rémunération fixe et d'un variable annuel de 10%.
Description de la société
Notre client est une PME éditrice de logiciel qui développe et commercialise ses propres solutions logicielles et SaaS.
Dans un environnement où la technologie et le produit sont au c½ur du modèle économique, vous prenez la responsabilité de la cybersécurité de l'entreprise et contribuez directement à la sécurisation du SI, du cloud et des solutions développées par la R&D.
Dans un environnement où la technologie et le produit sont au c½ur du modèle économique, vous prenez la responsabilité de la cybersécurité de l'entreprise et contribuez directement à la sécurisation du SI, du cloud et des solutions développées par la R&D.