Responsable Sécurité Opérationnelle H/F

Description de l'offre

Le département Sécurité des Systèmes d'Information de Leroy Merlin France a notamment pour objectifs de :
- Définir et mettre en œuvre la gouvernance et la stratégie sécurité des systèmes d'information de l'entreprise
- Piloter les risques sécurité SI (identification, cartographie et traitement des risques par réduction/acceptation/transfert)
- Assurer le suivi opérationnel de la sécurité de l'information (contrôles de premier niveau et suivi des indicateurs opérationnels)
- Accompagner les projets métiers, les projets IT et autres demandes en termes d'expertise sécurité SI et d'identification des risques
- Sensibiliser les collaborateurs et la direction aux risques liés à la sécurité de l'information
- Piloter et traiter les alertes et incidents de sécurité


En tant que Responsable Sécurité Opérationnelle, je suis le garant de la mise en œuvre opérationnelle de la sécurité des Systèmes d'Information pour l'ensemble des magasins, entrepôts et services internes Leroy Merlin France.

J'interviens au sein du département Sécurité des Systèmes d'Information LMF et suis rattaché directement au RSSI (Responsable Sécurité SI).

Ma mission se compose des activités suivantes :

Sécurité Opérationnelle:
Grâce à mon expertise sur les techniques, outils et processus de défense d'entreprise et d'attaques cybercriminelles :
- Je définis et mets en œuvre le plan de protection, détection et réaction de l'Entreprise
- Je surveille les indicateurs sécurité SI et investigue les alertes
- Je pilote le traitement et la résolution des incidents de sécurité SI
- Je définis et mets en œuvre le plan de contrôle permanent sécurité SI, réalise le suivi et challenge les résultats des prestations d'audits techniques
- Je pilote et revois régulièrement les interconnexions partenaires
- J'assure une veille sécurité SI pour l'ensemble de la direction informatique
- Je définis, mets en œuvre et maintiens un tableau de bord Sécurité Opérationnelle
- Je prépare et anime un comité mensuel de sécurité opérationnelle SI

Accompagnement et expertise:
- Je contribue à l'intégration de la sécurité dans les projets métiers et IT
- Je contribue à la définition et à la mise en œuvre des actions de sensibilisation
- Je contribue aux actions et réunions de la communauté Sécurité SI du groupe
- J'apporte expertise et conseil à l'ensemble des départements et collaborateurs

Stratégie et Gouvernance:
- Je contribue à la définition de la stratégie sécurité et à la mise à jour de la cartographie des risques SI de l'Entreprise
- Je définis et formalise les politiques opérationnelles de sécurité et anime leur mise en œuvre

Profil recherché

Expertises techniques et Certifications :
- A minima 5 ans d'expérience professionnelle en sécurité SI
- Certifications CIH (Certified Incident Handler) ou CISSP (Certified Information Systems Security Professional) recommandées
- Forte expertise sécurité concernant les techniques, outils et processus de défense d'entreprise et d'attaques cybercriminelles mais aussi concernant les outils de sécurité classiques (déploiement des mises à jour, scanners de vulnérabilités, antivirus, corrélation d'évènements) et les processus de gestion opérationnelle (normes ISO2700x…).
- Bonne capacité à corréler des faiblesses de sécurité SI aux enjeux métiers

Compétences comportementales professionnelles :
- Pragmatisme, orientations solutions
- Capacité à communiquer, vulgariser et convaincre en assertivité
- Forte autonomie et esprit d'initiative
- Sens de la responsabilité, capacité de pilotage d'acteurs internes et de prestations
- Sens du collectif et du travail en équipe}

À propos de Leroy Merlin

Nous sommes une entreprise qui se donne pour mission de construire les nouvelles façons d'habiter, pour mieux vivre demain.
Nous faisons partie d'un grand groupe international, Adeo, et n'en restons pas moins une entreprise à taille humaine, avec une simplicité dans les relations entre nous, avec une confiance accordée à chacun, dans laquelle chaque collaborateur participe, vraiment, à l'écriture de la stratégie de l'entreprise.
Nous sommes une entreprise audacieuse, avec des milliers de projets menés simultanément par ses collaborateurs, et qui avance.
Nous sommes une entreprise en pleine croissance (et ça dure depuis près de 100 ans :-) et qui met tout en œuvre pour le rester !
Nous sommes Leroy Merlin.