/// Cyber & GRC
RSSI / RSSI Externalisé
Définir, mettre en œuvre et piloter la stratégie de cybersécurité d'une entreprise ou d'un client en tant que RSSI (interne ou externalisé), et répondre du niveau de sécurité global et du respect des obligations réglementaires.
/// missions
Ce que vous ferez chez Uneety
Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.
- Définir et mettre en œuvre la stratégie SSI alignée au business
- Piloter le SMSI et garantir sa conformité aux normes
- Superviser la gestion des risques SSI
- Coordonner les audits internes et externes (certifications, ISO, SecNumCloud)
- Gérer les relations avec les régulateurs et autorités
- Garantir la conformité aux obligations réglementaires (NIS2, RGPD, DORA, LPM)
- Animer le comité de pilotage cybersécurité et comités SSI
- Définir et suivre les KPIs de cybersécurité
- Superviser le plan de sensibilisation et la formation sécurité
- Mettre en place et suivre les PCA/PRA SSI
- Valider la sécurité des projets métiers et IT (Sec-by-Design)
- Superviser les habilitations et la gestion des identités
- Piloter les incidents de sécurité majeurs et les réponses associées
- Arbitrer les priorités de remédiation avec la DSI et les métiers
- Établir la feuille de route sécurité pluriannuelle
- Encadrer les prestataires et contrats liés à la cybersécurité
- Contribuer aux appels d’offres / Due Diligence sécurité
- Accompagner les filiales ou BU dans le déploiement des politiques SSI
- Tenir à jour la documentation SSI de référence
- Rapporter régulièrement à la direction générale sur le niveau de maturité
/// stack & outils
Votre terrain de jeu technique
Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.
/// dimension ia
L’IA n’est pas une option, elle fait partie du métier
Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.
Capacité 01
Sécurité des LLM / agents (prompt injection, jailbreak)
Outils · OWASP LLM Top 10, red teaming
Capacité 02
Guardrails et contrôle des sorties
Outils · NeMo Guardrails
Capacité 03
Sécurité de la supply-chain et des identités IA
Outils · signature, SPIFFE/SPIRE
Capacité 04
Conformité sécurité (AI Act) et auditabilité
Outils · documentation, traçabilité
Capacité 05
Posture « l'humain décide » sur les usages sensibles
Outils · gouvernance
/// pourquoi nous rejoindre
Ce que ce poste vous apportera
Des missions à fort impact
Des contextes exigeants, des sujets de pointe, et la liberté de proposer.
L’IA intégrée à votre pratique
GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.
Un collectif d’experts
Une communauté technique active, des retours d’expérience et un mentoring continu.