{"id":3683973,"url":"https://alion.io/job/sogeclair-responsable-de-la-securite-des-systemes-dinformation-hf","title":"Responsable Sécurité des Systèmes d'Information & Gouvernance Cloud Groupe (H/F)","company":{"id":684754,"name":"Sogeclair","domain":"sogeclair.com","url":"https://alion.io/company/sogeclair","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Workable","truth_index":{"grade":"A","score":89,"open_postings":86,"ghost_share":0.093,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":137,"computed_at":"2026-11-12T10:38:37Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Azure","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Microsoft Entra ID","optional":false}],"status":"live","first_seen_at":"2026-11-03T14:16:31Z","employer_posted_date":"2026-11-03","last_verified_at":"2026-11-12T11:11:10Z","board_verified":true,"closed_at":null,"days_open":8,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":8},"description":"Description du poste\nLe Responsable Sécurité des Systèmes d'Information & Gouvernance Cloud Groupe définit, pilote et contrôle la stratégie de cybersécurité du Groupe, tout en assurant la gouvernance et la maîtrise des risques liés aux environnements Cloud.\nIl garantit la protection des systèmes d'information, des données, des infrastructures et des services numériques du Groupe, en veillant à leur conformité aux exigences réglementaires, contractuelles et clients.\nÀ ce titre, il intervient sur deux domaines de responsabilité complémentaires :\n La gouvernance et le pilotage de la cybersécurité Groupe (RSSI) : définition de la stratégie de sécurité, maîtrise des risques, conformité, gestion des audits et des incidents, coordination des entités et accompagnement de la Direction.\n La gouvernance et la sécurité des environnements Cloud : définition des exigences de sécurité, maîtrise des identités et des accès, protection des données, sécurisation des architectures et accompagnement des projets Cloud.\nIl travaille en étroite collaboration avec la DSI, les équipes Infrastructure et Architecture, les responsables informatiques des différentes entités ainsi que les métiers, afin d'inscrire la sécurité dans les projets et les opérations du Groupe.\nSes principaux objectifs sont de :\nRéduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image.\nGarantir la maîtrise des risques liés aux infrastructures, aux applications et aux environnements Cloud.\nAssurer la cohérence des politiques et des pratiques de sécurité au sein des différentes entités.\nRépondre aux exigences réglementaires, contractuelles et clients en matière de cybersécurité.\nDonner à la Direction une vision consolidée du niveau de risque, des priorités et des actions engagées.\nPrincipales responsabilités\n1. Gouvernance et pilotage de la cybersécurité Groupe - RSSI\nDéfinir la stratégie et la feuille de route cybersécurité du Groupe.\nIdentifier, analyser et évaluer les principaux risques cyber auxquels le Groupe est exposé.\nProposer à la Direction les priorités et investissements nécessaires à leur maîtrise.\nDéfinir, maintenir et faire appliquer les politiques, règles et standards de sécurité applicables au Groupe.\nCoordonner les actions cybersécurité entre les différentes entités et accompagner les filiales dans leur mise en œuvre.\nAccompagner les projets stratégiques et les équipes métiers sur les enjeux de sécurité.\nPiloter la conformité aux exigences réglementaires, normatives, contractuelles et clients.\nPréparer et coordonner les audits internes, réglementaires et clients.\nPiloter les plans de remédiation et assurer le suivi de la clôture des actions associées.\nStructurer la gestion, le traitement et l'escalade des incidents de cybersécurité.\nSuperviser la gestion des vulnérabilités et le suivi des actions correctives.\nDévelopper la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management.\nÉvaluer les risques liés aux fournisseurs et partenaires critiques.\nContribuer à la définition des exigences de continuité et de reprise d'activité.\nÊtre acteur du déploiement et du maintien de la certification ISO 27001 dans les différentes filiales.\nMettre en place des indicateurs permettant à la Direction de suivre le niveau de risque cyber et l'avancement de la feuille de route.\n2. Gouvernance et sécurité des environnements Cloud\nDéfinir la stratégie de sécurité Cloud du Groupe et les principes d'architecture associés, en collaboration avec les équipes Architecture et Infrastructure.\nDéfinir les exigences et standards de sécurité applicables aux environnements Cloud et aux services SaaS utilisés par les différentes entités.\nAssurer la cohérence des pratiques de sécurité sur les plateformes collaboratives, les services SaaS et les environnements IaaS/PaaS.\nEncadrer la gestion des identités, des accès et des comptes à privilèges à travers des procédures documentées.\nDéfinir les règles relatives à l'authentification forte (MFA), aux accès conditionnels et aux accès externes.\nDéfinir et contrôler les principes de protection, de classification, de stockage, de partage et de chiffrement des données.\nAccompagner les projets de migration et de déploiement Cloud en intégrant les principes de Security by Design.\nContribuer à l'évaluation et au choix des fournisseurs Cloud au regard des risques de sécurité, des exigences réglementaires et des engagements clients.\nDéfinir les exigences de journalisation, de détection et de surveillance des environnements Cloud.\nPiloter l'évaluation régulière du niveau de sécurité des environnements Cloud et le traitement des écarts identifiés.\nEncadrer la connexion des applications tierces et des services SaaS au système d'information du Groupe.\nParticiper à la définition des exigences de résilience, de sauvegarde, de continuité et de réversibilité des services Cloud.\nAssurer une veille sur l'évolution des menaces et des risques liés aux services Cloud et proposer les mesures d'amélioration nécessaires.\nRequirements\nIdéalement, 5 à 10 ans d'expérience dans le domaine de la cybersécurité, avec une expérience significative en gouvernance et pilotage de la sécurité des systèmes d'information.\nUne expérience dans la gouvernance ou la sécurisation d'environnements Cloud (Microsoft 365, Azure, Entra ID, SaaS, IaaS/PaaS) est également attendue.\nUne expérience dans un environnement :\nIndustriel ;\nAéronautique ;\nDéfense ;\nInternational ;\nConstituerait un avantage important.\nCompétences\nLe candidat devra maîtriser ou connaître les domaines suivants :\nGouvernance et cybersécurité :\nGouvernance et stratégie cybersécurité.\nAnalyse et gestion des risques.\nDéfinition et pilotage des politiques de sécurité.\nGestion des audits et plans de remédiation.\nGestion des incidents et des vulnérabilités.\nRéférentiels et normes de sécurité, notamment ISO 27001.\nSécurité des infrastructures et des systèmes d'information.\nGestion des fournisseurs et des risques liés aux tiers.\nContinuité et reprise d'activité.\nSécurité et gouvernance Cloud :\nSécurité des environnements Cloud (SaaS, IaaS, PaaS).\nEnvironnements Microsoft 365, Azure et Entra ID.\nGestion des identités et des accès (IAM), authentification forte et accès conditionnels.\nSécurisation des architectures Cloud et des applications tierces.\nProtection, classification et gouvernance des données.\nGestion des comptes à privilèges.\nJournalisation, surveillance et détection des événements de sécurité.\nSécurité des fournisseurs et services Cloud.\nDes connaissances en sécurité physique (bâtiments, contrôle d'accès, badges…) sont également souhaitées.\nUne bonne maîtrise de l'anglais professionnel est indispensable compte tenu de la dimension internationale du Groupe.\nQualités attendues\nAu-delà de l'expertise technique, le candidat devra faire preuve de :\nCapacité à travailler de manière transverse et à fédérer des interlocuteurs variés.\nLeadership et sens des responsabilités.\nPragmatisme et capacité à proposer des solutions adaptées aux enjeux opérationnels.\nCapacité d'analyse, de synthèse et de priorisation en fonction des risques.\nCapacité à challenger les équipes techniques et les fournisseurs.\nDiplomatie et pédagogie.\nAisance relationnelle avec la Direction, le management et les équipes opérationnelles.\nCapacité à traduire des problématiques techniques en enjeux de risques business.\nAutonomie et capacité à conduire des projets transverses dans un environnement international.\nBenefits\nLe Groupe SOGECLAIR est convaincu que la diversité et l’inclusion sont des éléments essentiels de sa performance et s’engage à recruter sans discrimination.\nDans un souci de lisibilité, le masculin est utilisé dans cette annonce, mais nous encourageons les candidatures de toutes les personnes, sans distinction de genre, d’origine, de handicap ou de toute autre caractéristique.\nWork @Sogeclair :\nUn environnement de travail international et multiculturel \nDes perspectives de mobilité interne\nUn apprentissage permanent : Sogeclair Academy \nUn package de rémunération : RTT, mutuelle, pack mobilité durable, politique cooptation, TR etc.\nEn savoir plus sur nous :\nSOGECLAIR, fort de plus de 60 ans d'expertise, est un fournisseur de solutions innovantes pour une mobilité plus sobre et plus sûre. Présent à l'international, SOGECLAIR a étendu son influence au-delà des frontières, renforçant ainsi sa capacité à innover et à collaborer avec des partenaires du monde entier.\nNos valeurs :\nConfiance et esprit d'équipe \nPerformance et innovation \nResponsabilité et engagement \nEquité et éthique dans les affaires","description_format":"text","description_chars":8618,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"master","optional":false},"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Simulation & Digital Twin Software","Information Security","Engineering Services"],"lifecycle":[{"event":"open","at":"2026-11-03T14:16:31Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":8,"expected_fill_days":137,"reasons":["conf:4","velocity","win:early"],"computed_at":"2026-11-12T10:38:37Z"},"pay":null,"html_url":"https://alion.io/job/sogeclair-responsable-de-la-securite-des-systemes-dinformation-hf","json_url":"https://alion.io/job/sogeclair-responsable-de-la-securite-des-systemes-dinformation-hf.json","meta":{"generated_at":"2026-11-12T11:21:20Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":23280,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":684754},"rest":"https://alion.io/mcp/rest/get_company?id=684754"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fsogeclair-responsable-de-la-securite-des-systemes-dinformation-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fsogeclair-responsable-de-la-securite-des-systemes-dinformation-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fsogeclair-responsable-de-la-securite-des-systemes-dinformation-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/sogeclair-responsable-de-la-securite-des-systemes-dinformation-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fsogeclair-responsable-de-la-securite-des-systemes-dinformation-hf"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3683973}},{"tool":"search_jobs","arguments":{"company":"sogeclair.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3683973},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}