RSO (Responsable sécurité opérationnelle)

Le contexte

Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d’établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d’ampleur (modernisation du concept, refonte de l’offre, évolution des pratiques et de l’expérience client), l’entreprise affiche l’une des plus fortes croissances de son secteur.

Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité.

Rattachement

Vous êtes rattaché(e) au Directeur des Systèmes d’Information et travaillez en lien étroit avec le RSSI.

Vos missions

Sécurité opérationnelle

• Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités

• Traiter les alertes de sécurité, qualifier et escalader les incidents

• Piloter les correctifs et la remédiation des vulnérabilités

• Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l’ensemble des environnements (siège, établissements, site de production, plateformes)

• Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité

• Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel

Réponse aux incidents

• Contenir, remédier et documenter les incidents de sécurité

• Contribuer aux retours d’expérience et aux plans d’action associés

Contribution aux projets

• Intégrer les exigences de sécurité dans les projets d’infrastructure et métiers

• Réaliser les revues de configuration et le durcissement des systèmes

• Produire les tableaux de bord et indicateurs de sécurité opérationnelle

Votre environnement

• En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, DevOps et projets, utilisateurs du siège et du réseau d’établissements

• En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d’exploitation

Les enjeux du poste

• Traiter un volume d’alertes élevé sans impacter l’activité des établissements, du site de production et du siège

• Faire appliquer les mesures de sécurité sans alourdir l’expérience utilisateur

• Concilier sécurité et contraintes d’exploitation dans un contexte de transformation de la DSI

• Monter en compétence sur les outils et suivre l’évolution des menaces

Démarrage : Début 2027

• Bac+3 à Bac+5 en informatique, cybersécurité ou équivalent

• 8 ans d’expérience en sécurité opérationnelle ou en administration d’infrastructures

• Bonne maîtrise des environnements Windows / Active Directory, des réseaux et des solutions EDR/XDR

• Connaissance des référentiels de sécurité et du RGPD appréciée

• Anglais technique

• Certifications appréciées : CompTIA Security+, CEH, Microsoft SC-200

• Rigueur, autonomie, curiosité et sens de l’alerte