Responsable cybersécurité opérationnelle (H/F)

Le poste en une phrase

Tu tiens la sécurité opérationnelle de Tape à l'Œil au quotidien : tu mets le SOC en service, réduis la surface d'exposition, prépares la gestion de crise et fais de la sécurité un réflexe partagé.

Pourquoi c'est une belle opportunité

• Tu seras le premier interne dédié à la cybersécurité, avec un vrai rôle de bâtisseur.
• Le budget existe déjà, puisque le plan cyber sur 18 mois (SOC, RSSI, pentests, formation) est voté.
• Tu démarres sur un socle sain (PSSI, MFA, EDR, culture de la formation) : tu construis, tu n'éteins pas un incendie.
• Tes jalons remontent jusqu'au conseil de surveillance.

Tes missions

• Piloter le SOC managé 24/7 : périmètre, scénarios de détection, runbooks, astreinte, pilotage du prestataire.
• Gérer les vulnérabilités, de l'inventaire jusqu'à la fermeture, et prescrire le durcissement du parc (siège, entrepôt, magasins).
• Écrire et éprouver le processus de gestion d'incidents, animer les exercices de crise avec le CODIR et contribuer aux tests du PRA.
• Porter l'avis sécurité dans les projets et les changements, tenir la revue des accès et le registre des exceptions.
• Décliner la PSSI en règles concrètes et suivre les plans de remédiation.
• Animer la sensibilisation, en particulier dans le réseau magasins.

Ton cadre

Tu es rattaché hiérarchiquement au CTO et fonctionnellement au RSSI, qui co-valide tes objectifs. Tu disposes d'un droit de saisine directe du DSI. Gouvernance, détection réponse et audit restent séparés : tu es le bras opérationnel, ni RSSI, ni analyste SOC, ni auditeur.

Ton profil

• Tu as minimum 3 ans d'expérience en informatique, dont une pratique significative de la cybersécurité opérationnelle (ou un parcours système et réseau senior orienté sécurité).
• Tu maîtrises la gestion des vulnérabilités, l'EDR/XDR, le durcissement, l'IAM, Microsoft 365 et les annuaires.
• Tu sais piloter un prestataire sur engagement de service.
• Tu as déjà mis en service un SOC, vécu un incident réel ou travaillé en environnement multi-sites est un vrai plus.

Ce que nous regarderons vraiment

Ta pédagogie sans jargon, ta capacité à prioriser, ton courage pour dire qu'un risque n'est pas couvert, et ton goût du terrain.

Conditions

CDI cadre · télétravail 2 jours/semaine maxi · Astreinte · rémunération package 45/60Ke (comprenant le variable individuel) -prise de poste ASAP

Poste ouvert en interne et en externe, avec la même grille d'évaluation pour tous.

Parce que nous croyons que la différence est source de richesse, nous sommes ouverts, à compétences égales, à toutes candidatures, dont celles de personnes en situation de handicap.

IND/TAP