Assistant RSSI – Gouvernance, Risques & Conformité alternance (HF)

Meritis Holding recherche un(e) alternant(e) Assistant(e) RSSI orienté(e) Gouvernance Risques et Conformité pour accompagner le maintien et lamélioration continue de son Système de Management de la Sécurité de lInformation certifié ISO 27001:2022.

Le poste est rattaché à la DSI sous la responsabilité du RSSI. Lalternant(e) sera basé(e) principalement au siège de Meritis à Paris 8e et travaillera en lien direct avec le RSSI qui pilotera lactivité à distance depuis Sophia Antipolis.

Cette alternance sinscrit dans un contexte de remplacement dun poste dalternant existant et vise à intégrer un profil souhaitant progresser sur les sujets de gouvernance cybersécurité conformité gestion des risques documentation SSI contrôles internes et amélioration continue du SMSI.

Les principales missions seront les suivantes :

• Contribuer au maintien et à lamélioration du SMSI ISO 27001:2022.
• Participer à la mise à jour des politiques procédures modes opératoires enregistrements et éléments de preuve SSI.
• Contribuer à la structuration et à lalimentation de la base documentaire sécurité.
• Participer à la préparation des preuves dans le cadre des audits internes et externes.
• Suivre les actions issues des audits contrôles internes revues de risques et comités sécurité.
• Participer à la production ou à la mise à jour dindicateurs de pilotage du SMSI.
• Contribuer aux travaux danalyse de risques SSI et au suivi du plan de traitement des risques.
• Participer aux contrôles récurrents : accès physiques alarmes mises à jour vulnérabilités droits sauvegardes preuves de contrôle etc.
• Participer à la qualification au suivi et à la documentation des incidents de sécurité dans loutil ITSM.
• Contribuer au suivi des vulnérabilités des correctifs et des actions de remédiation.
• Participer aux exercices PCA/PRA notamment sur des scénarios de type ransomware ou indisponibilité SI.
• Contribuer aux campagnes de sensibilisation sécurité et à la préparation de supports internes.
• Participer à la veille cybersécurité à partir de sources de référence : CERT-FR ANSSI CISA éditeurs sécurité rapports de menace et actualités cyber.
• Synthétiser les alertes et tendances pertinentes pour le contexte de lentreprise afin dalimenter les analyses de risques et le SMSI.
• Apporter un appui encadré aux réponses sécurité dans le cadre de questionnaires clients RFP ou demandes commerciales.
• Participer ponctuellement aux réflexions autour de la gouvernance des usages de lintelligence artificielle en entreprise notamment dans une logique dalignement avec les référentiels émergents tels que lISO 42001.

Le poste est principalement orienté Gouvernance Risques et Conformité. Il ne sagit pas dun poste orienté sécurité offensive ou pentest. Lobjectif est de former un profil Assistant RSSI capable de contribuer au pilotage dun SMSI à la conformité ISO 27001 à la gestion des risques et au suivi opérationnel de la sécurité dans une entreprise structurée.

Qualifications :

Profil recherché :

Formation supérieure en cybersécurité sécurité des systèmes dinformation informatique école dingénieur ou Master spécialisé SSI.

Profil idéalement en Master 1 ou équivalent avec une possibilité de poursuite en Master 2 selon la réussite de la première année dalternance la motivation du profil et la continuité de la mission.

Une première expérience en cybersécurité GRC audit conformité systèmes ou réseaux est appréciée mais nest pas obligatoire.

Le profil recherché doit avant tout présenter une forte motivation une bonne rigueur documentaire une curiosité technique et une capacité à progresser dans un environnement structuré.

Compétences attendues ou appréciées :

• Connaissances de base en cybersécurité.
• Intérêt marqué pour les sujets de gouvernance risques et conformité.
• Notions appréciées sur ISO 27001 NIS2 RGPD gestion des risques ou audit.
• Bases techniques utiles en systèmes Windows Active Directory Microsoft 365 postes de travail et environnement cloud/hybride.
• Notions réseau appréciées : firewall VPN segmentation Wi-Fi VLAN.
• Intérêt pour les sujets EDR SIEM gestion des vulnérabilités sauvegardes journalisation et supervision sécurité.
• Capacité à lire et comprendre des journaux alertes ou extractions techniques simples avec lappui des équipes techniques.
• Bonne maîtrise des outils bureautiques : Word Excel PowerPoint.
• Aisance avec les environnements collaboratifs et documentaires notamment les espaces de type GED ou SharePoint.
• Capacité à lire de la documentation technique en anglais.

Savoir-être attendu :

• Rigueur documentaire.
• Bonne qualité rédactionnelle.
• Esprit danalyse et de synthèse.
• Curiosité technique.
• Autonomie progressive notamment dans un contexte de tutorat partiellement à distance.
• Discrétion et respect de la confidentialité.
• Sens de lorganisation.
• Capacité à travailler avec des interlocuteurs variés : DSI RSSI services généraux RH DAF métiers prestataires et partenaires.
• Capacité à demander de laide reformuler un besoin et tracer proprement les actions réalisées.

Informations supplémentaires :

Prêt.e à démarrer de nouveaux challenges dans une structure où il fait bon vivre  

Meritis offre à ses collaborateurs : 

• Un accompagnement personnalisé tout au long de votre carrière 

• Des parcours professionnels sur mesure (évolution de carrière formations adaptées mentoring)   

• Un environnement convivial avec de nombreux événements festifs (soirée annuelles séminaires & teambuiding déjeuners et afterworks).  

Nos différences sont nos atouts. Cest pourquoi Meritis est engagée en faveur de la diversité et de la non-discrimination. Tous nos métiers sont accessibles aux personnes en situation de handicap. 

Remote Work :

No

Employment Type :

Contract