Chief Information Security Officer

À propos du poste

Sabyk recherche son futur Chief Information Security Officer (CISO) pour piloter la stratégie de cybersécurité de l’entreprise, en adoptant une approche d’ingénierie et de défense active.

Missions principales

• Définir la stratégie de sécurité sur 2 à 3 ans et superviser la mise en œuvre du SGSI.
• Diriger et encadrer les équipes techniques (Red Team, SOC, GRC) et participer aux réunions commerciales où la sécurité est un différenciateur.
• Concevoir des architectures Zero Trust et sécuriser le périmètre réseau moderne.
• Piloter la stratégie de sécurité Cloud (IAM, networking, protection des workloads) et garantir le bon réglage des outils EDR, SIEM, WAF, DLP.
• Superviser la gestion des vulnérabilités, coordonner les exercices Red Team / Pentesting et prioriser les remédiations.
• Assurer le rôle d’escalade technique maximale lors d’incidents critiques, superviser l’analyse forensique et définir des playbooks automatisés (SOAR).
• Encadrer les ingénieurs sécurité, promouvoir la mentalité "Sécurité as Code" et évaluer objectivement les compétences de l’équipe.
• Conduire la conformité ISO 27001, les processus de recertification et la définition des politiques et standards corporatifs.
• Identifier les risques critiques pour les clients et l’opération, prioriser les mitigations et suivre les plans de remédiation.

Profil recherché

• Diplômé(e) en ingénierie informatique, systèmes, télécommunications ou domaine STEM similaire.
• Plus de 8 ans d’expérience en cybersécurité, dont des fonctions de CISO, ingénieur sécurité ou architecte.
• Expérience avérée dans la mise en œuvre technique de contrôles ISO 27001 ou NIST CSF, incluant l’automatisation de la collecte de preuves.

Compétences requises

• Sécurité Cloud : AWS, Azure, GCP.
• Infrastructure : networking avancé, micro‑services, Kubernetes, Docker.
• Automatisation : Python, Bash, PowerShell.
• Outils de sécurité : EDR, SIEM, WAF, DLP.
• Architecture Zero Trust et sécurité périmétrale moderne.
• Normes et cadres : ISO 27001, NIST CSF.
• Red Team, SOC, GRC.