Notre Direction IT recherche actuellement un(e) Responsable de la Sécurité Opérationnelle (RSO) dans le cadre d’un Contrat à Durée Indéterminée

Rejoindre la Direction IT d’Ofi-Invest AM, c’est intégrer une équipe au cœur de la transformation technologique d’un acteur majeur de la gestion d’actifs en France.

Composée d’experts passionnés, la Direction IT pilote des projets structurants visant à moderniser notre système d’information, renforcer la cybersécurité et soutenir la croissance de nos activités.

Dans un contexte de digitalisation accélérée et de réglementation exigeante, la Direction IT joue un rôle clé dans la résilience opérationnelle et la confiance numérique de l’entreprise.

Les projets à venir porteront notamment sur le renforcement de la posture cyber, le déploiement de solutions de sécurité avancées (SOC, IAM, IGA, DLP, Bastion, …), l’évolution de notre système d’information vers un modèle cloud hybride sécurisé, la mise en conformité DORA, …

Missions principales

Le RSO est le garant opérationnel de la sécurité du Système d’Information au sein de la Direction IT.

Il traduit la stratégie de sécurité définie par le RSSI en actions concrètes, assure la cohérence et la mise en œuvre opérationnelle, et contribue activement à la montée en maturité cyber de l’entreprise.

Vos principales responsabilités :

1. Gouvernance et pilotage de la sécurité opérationnelle

Contribuer à la mise en œuvre de la stratégie cybersécurité en structurant une roadmap opérationnelle pluriannuelle et en supervisant l’exécution des actions de sécurité priorisées.
Piloter la feuille de route sécurité du département IT et coordonner les projets associés.
Structurer un dispositif de mesure de la performance opérationnelle de la sécurité opérationnelle (KPI, tableau de bord) et en assurer le reporting périodique à la direction IT et au RSSI

2. Supervision et protection du SI

Définir et maintenir les procédures opérationnelles de sécurité (PRA, gestion des vulnérabilités, des sauvegardes, des accès…).
Coordonner les dispositifs de détection et de réponse (SIEM, EDR, IDS/IPS, WAF, SOC, MSSP…).
Garantir la résilience et la continuité d’activité des systèmes critiques.

3. Déploiement des solutions de cybersécurité

Mener les projets de mise en œuvre de solutions techniques : IAM / IGA, DLP, EDR, SOC, anti-phishing…
Assurer leur intégration dans l’architecture IT, en lien avec les équipes techniques et nos prestataires.

4. Conformité et audit

Définir et exécuter le plan de contrôle SSI et le plan de tests de résilience.
Piloter les réponses aux audits internes et externes, aux due diligences clients, et aux plans de remédiation associés.
Assurer la conformité réglementaire (DORA, ISAE 3402, RGPD, …).

5. Sécurité by design & accompagnement des projets IT

Intégrer la sécurité dès la conception des projets IT
Participer avec le RSSI à l’appréciation des risques de la sécurité de l’information liés aux nouveaux projets et accompagner les équipes dans l’implémentation des mesures de sécurité.

6. Sensibilisation et culture cyber

Promouvoir une culture de la cybersécurité et des réflexes de protection au quotidien.
Participation aux campagnes de sensibilisation et de formation auprès des collaborateurs.
Assurer une veille active sur les menaces, vulnérabilités et tendances technologiques.

Management et positionnement :

Rattachement hiérarchique : Directeur IT.
Collaboration étroite avec le RSSI et les responsables techniques.
Management d’une équipe cybersécurité dédiée (chef de projet cybersécurité, …).
Participation aux instances de gouvernance sécurité.