Description du poste & missions

SmartOne, leader malgache de l'annotation de données pour l'IA depuis 2012, recherche un Responsable de la sécurité informatique et conformité pour piloter la stratégie de protection des informations de l'entreprise.

En tant que RSSI, vous serez l'architecte de la sécurité informatique et occuperez un rôle stratégique au sein de l'organisation :

• Concevoir et déployer un Système de Management de la Sécurité de l'Information (SMSI) robuste et conforme aux standards ISO/IEC 27001
• Piloter la conformité aux normes de sécurité (ISO 27001, SOC 2, RGPD) et assurer leur maintien auprès des autorités compétentes
• Gérer les risques informatiques en identifiant, évaluant et mitiger les menaces pesant sur le patrimoine informationnel
• Diriger la gouvernance de la sécurité en établissant les politiques, procédures et bonnes pratiques de protection des données
• Superviser la gestion des identités et des accès (IAM) pour garantir une authentification sécurisée et un contrôle granulaire
• Coordonner la réponse aux incidents de sécurité et mettre en place des mécanismes de détection et de prévention
• Administrer les infrastructures sécurisées (systèmes, réseaux, environnements cloud) en appliquant les bonnes pratiques du secteur
• Sensibiliser et former l'ensemble des collaborateurs aux enjeux de cybersécurité et aux règles de conformité
• Automatiser les processus de sécurité via scripting et outils propriétaires pour optimiser la protection

Profil & Compétences

Nous recherchons un professionnel expérimenté et visionnaire, capable de traduire les enjeux de sécurité en stratégie opérationnelle :

Qualifications académiques :

• Master 2 en informatique, cybersécurité, sécurité des systèmes d'information ou management des risques
• Certifications complémentaires appréciées : CISSP, CISM, ISO 27001 Lead Auditor

Expérience requise :

• Minimum 5+ années d'expérience en sécurité informatique ou conformité réglementaire
• Expérience confirmée dans des environnements certifiés (ISO 27001, SOC 2, ISO 9001)
• Connaissance approfondie des frameworks de gouvernance, risque et conformité (GRC)

Compétences techniques (hard skills) :

• Maîtrise des normes ISO/IEC 27001, RGPD et SOC 2 Type I & II
• Administration avancée des systèmes d'exploitation (Linux, Windows, cloud - AWS, Azure, GCP)
• Gestion des identités et des accès (IAM) et authentification multi-facteurs
• Connaissance en architecture réseau, firewall et segmentation
• Scripting/automatisation (Python, Bash, PowerShell) pour tâches de sécurité
• Gestion des incidents de sécurité et forensique numérique
• Outils de monitoring et SIEM (Security Information and Event Management)

Qualités personnelles (soft skills) :

• Leadership transversal : capacité à influencer et mobiliser les équipes sans autorité hiérarchique
• Prise de décision : aptitude à prendre des décisions éclairées sous pression et avec données incomplètes
• Gestion des priorités : sens de l'urgence et capacité à gérer les crises de sécurité
• Communication pédagogique : talent pour vulgariser les concepts de sécurité auprès de publics non-techniques
• Analyse et synthèse : capacité à traiter des volumes importants d'informations et en extraire l'essentiel
• Orientation résultats : rigueur dans la documentation, le suivi des métriques et la conformité
• Adaptabilité : flexibilité pour évoluer dans un environnement technologique en mutation constante

Atouts supplémentaires :

• Expérience dans le secteur de la donnée, de l'IA ou du traitement de données sensibles
• Bilinguisme français-anglais apprécié
• Familiarité avec les outils et plateformes propriétaires de sécurité