Responsable de la sécurité et des systèmes d'information (F/H)

Les missions du poste

Si Carrefour est partenaire de Paris 2024, c'est parce que nous retrouvons beaucoup de nous dans les valeurs du sport !

Nous aimons les challenges et visons une performance durable :

Face aux défis de notre époque, Carrefour a pour ambition de rendre le meilleur

accessible à tous et de s'affirmer en chef de file d'une distribution responsable. Cela signifie de nombreux projets et occasions d'innover au quotidien pour nos équipes.

Nous nous épanouissons en équipe : Métiers du commerce, métiers d'expertise, entrepreneurs unissent leurs compétences et leurs efforts pour construire ensemble une chaîne de valeur au service des consommateurs. Au plus près de nos clients ou en coulisses, chacun a un rôle à jouer mais peut compter sur les autres pour réussir.

Nous veillons à ce que chacun puisse aller loin : L'envie et le mérite sont les seuls pré-requis pour nous rejoindre, accéder à une formation, changer de métier, être promu ou créer son entreprise.

Nous partageons la victoire : nos collaborateurs sont engagés et nous nous engageons en retour. En offrant des rémunérations et des avantages parmi les meilleurs de notre secteur, en permettant à chacun d'être associé aux résultats, en veillant à la santé de tous.

Le saviez-vous ?

Créateur de l'hypermarché, Carrefour reste fidèle à ses racines tout en se réinventant pour permettre à chacun de mieux manger : plus sain, plus local, plus responsable. Leader mondial de la distribution, nous sommes engagés pour la diversité, la RSE et la transformation digitale, tout en créant un environnement de travail inclusif et stimulant.

Nos atouts pour y parvenir ?

Un réseau multi format, multi métiers avec des collaborateurs passionnés, qui s'engagent, pour réussir la transition alimentaire pour tous.

Bienvenue chez nous !

Carrefour recherche pour sa Direction Sécurité des Systèmes d'Information France un :

Responsable de la sécurité et des systèmes d'information (RSSI) (F/H)

Contexte:

Au sein de la Direction Sécurité France et Groupe, le département "Gouvernance sécurité France" recherche un Responsable sécurité système d'information chargé d'animer la gouvernance et la gestion des risques sur différents périmètres métier et IT dont le périmètre Magasins mais également d'accompagner les métiers IT au quotidien en ce qui concerne la cyber sécurité.

Vos missions:

• Piloter ou participer à des projets de sécurité propres à la Direction SSI
• Assurer le suivi des différents projets autour de la protection de la donnée
• Rédiger des standards techniques de sécurité (systèmes, réseau...)
• Participer à la définition de la stratégie SSI du Groupe Carrefour notamment sur la composante infrastructure.
• Valider les architectures, les clauses de sécurité dans les contrats, etc.
• Maintenir la cartographie des données et des applications sensibles du périmètre
• Préparer et animer le comité sécurité métier trimestriel de chaque périmètre
• Évaluer les risques, définir et suivre les plans d'actions associés
• Coordonner des tests d'intrusion internes et externes sur le SI de l'entreprise
• Accompagner et sensibiliser sur les projets métiers et IT
• Assister et apporter des conseils aux équipes internes

Informations complémentaires :

• Contrat : CDI temps complet
• Poste basé à Massy (91)
• Statut Cadre niveau 8
• 2 jours de télétravail par semaine
• Un comité d'entreprise dynamique et des perspectives d'évolution au sein du Groupe Carrefour.
• Vous aurez accès aux infrastructures du campus (salle de sport, conciergerie, drive, parking et large choix de restauration).
• Carrefour s'engage pour la santé et le bien-être de ses collaborateurs en leur proposant différents services : une solution gratuite pour faire du sport grâce à l'application Gymlib

Envie de rejoindre l'aventure ?

Chez Carrefour, nous avons à cœur de ne passer à côté d'aucun talent et sommes fiers de compter des équipes représentatives de la société dans son ensemble. Nous encourageons ainsi tous types de profils à postuler à cette offre et garantissons un processus de recrutement dénué de toutes formes de discriminations.

Votre profil :

• Formation BAC +4/+5

• 5 à 10 ans d'expérience en cybersécurité

• Très bonne maîtrise écrite et orale du français (utilisation ponctuelle de l'anglais)

-Connaissances techniques :

• sécurité des applications et des bases de données

• sécurité du cloud

• techniques d'attaques courantes

• bonnes pratiques ANSSI

• architecture et sécurité des systèmes et réseaux

• protocoles de communications couramment utilisés

• méthodologies de développement sécurisé (OWASP)

• normes (ISO 2700x…) et standards (NIST Framework) de sécurité

• notions de cryptographie, d'anonymisation et de pseudonymisation, …

-Qualités :

• forte volonté d'aider et de se mettre au service du business

• capacité d'analyse et de synthèse

• capacité à comprendre les besoins et à proposer des solutions simples et adaptées

• faire preuve d'initiatives

• écoute, curiosité, disponibilité

• capacité à travailler seul ou en équipe, et à organiser son travail en autonomie

• capacité à s'adapter à des contextes techniques et humains variés

• capacité à communiquer et à vulgariser les notions techniques

Savoir-faire :

• réaliser des analyses de risques suivant la méthode Ebios RM

• évaluer la sécurité d'une solution ou d'une fonctionnalité

• rédiger des rapports ou des présentations, produire des synthèses

• restituer oralement ses résultats

• défendre, argumenter, négocier une position

• coordonner les travaux d'une équipe d'experts informatiques.

• Capacité à comprendre les problématiques et priorités métier