Adjoint RSSI / CISO - Cyber-Sécurité et Systèmes d'Information (H/F)

NOTRE ENTREPRISE

Noelse est une fintech engagée qui réinvente la banque de demain en plaçant l'éthique et la responsabilité au cœur de sa relation client.

En tant qu'établissement de paiement innovant, nous proposons des solutions complètes pour les particuliers et professionnels : comptes, cartes, services de paiement et d’encaissement conçus pour allier performance et transparence.

Rejoindre Noelse, c'est :

• Contribuer à un projet ambitieux : repenser le système bancaire avec une approche humaine et technologique.

• Évoluer dans un environnement dynamique où chaque collaborateur participe activement à notre croissance.

• Relever des défis stimulants au sein d'une équipe passionnée par l'innovation financière.

Ensemble, construisons une banque plus juste, simple et connectée.

LE POSTE

Nous recrutons activement sur le poste d'Adjoint RSSI / Deputy Chief Information Security Officer !Soumettez une candidature pour construire ensemble nos succès de demain !

Poste basé à Luxembourg, au sein d'un groupe opérant à travers trois entités (Angers, Paris et Luxembourg). La commercialisation se fait en France.
Que vous soyez frontalier français, belge ou basé au Luxembourg, vous êtes le bienvenu.

Votre mission

En tant qu'Adjoint RSSI, vous secondez le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans le pilotage de la stratégie de sécurité des systèmes d'information et de la continuité d'activité de l'entreprise. Vous assurez la mise en œuvre opérationnelle des politiques de sécurité et contribuez à leur déclinaison auprès des différents départements de la société.

En cas d'absence ou d'indisponibilité du RSSI, vous assurez l'intérim de ses fonctions sur les sujets courants et représentez la sécurité de l'information auprès des équipes et de la Direction.

Vos missions principales sont :

• Contribuer à la définition et à la mise à jour de la stratégie globale de sécurité des systèmes d'information, et maintenir les tableaux de bord et la roadmap sécurité ;

• Développer, mettre en œuvre et maintenir les politiques et procédures de sécurité de l'information ;

• Piloter la gestion des risques IT et des incidents de sécurité au quotidien ;

• Contribuer au plan de continuité d'activité (BIA, analyse de risque, scénarios) et participer au comité de crise ;

• Gérer la conformité PCI DSS, ACPR et les autres textes réglementaires du secteur (RGPD, DORA, AI Act, CRA), et participer aux audits internes, externes et réglementaires ;

• Lors des campagnes PCI DSS, descendre au niveau opérationnel en appui des équipes Tech/IT : contribuer à la remédiation technique des constats d'audit (durcissement de configuration, revue des règles firewall, gestion des accès) et assurer l'interface entre la sécurité et les équipes Infrastructure/Développement pour le suivi des plans d'action ;

• Maintenir la documentation métier à jour et gérer les fournisseurs liés au département RISC ;

• Sensibiliser les collaborateurs et la direction pour véhiculer une culture sécurité au sein de la société.

Vos outils au quotidien sont les référentiels et normes de sécurité (ISO 27001, PCI DSS, ISO 27005…), les outils de gestion des risques et de suivi de conformité, ainsi qu'une collaboration étroite avec les équipes Infra/IT.

Après une phase d'intégration aux côtés du RSSI sur nos outils, nos process et notre roadmap sécurité, vous serez en mesure d'assurer la continuité de ses missions en toute autonomie lors de ses absences.

PROFIL RECHERCHE

Vous êtes le candidat idéal si …

• Vous avez une formation supérieure en sécurité de l'information (Master ou équivalent) et une expérience significative en sécurité de l'information, audit, contrôle et/ou gestion des risques et de la continuité ;

• Vous maîtrisez les normes et standards de sécurité (ISO 27001, PCI DSS) et êtes à l'aise avec la gestion des risques (ISO 31000, ISO 27005) et de la continuité (DORA, ISO 22301) ;

• Une expérience opérationnelle en infrastructure et/ou développement est appréciée ; non pas pour exercer une fonction de développeur, mais pour dialoguer techniquement avec les équipes Tech/IT et contribuer à la remédiation lors des campagnes PCI DSS ;

• Vous êtes rigoureux(se), doté(e) d'un bon esprit d'analyse et de qualités rédactionnelles ;

• Vous savez gérer plusieurs sujets simultanément et garder votre calme sous pression ;

• Vous êtes capable de prendre des décisions en autonomie et de représenter le RSSI en son absence ;

• Vous êtes à l'aise à l'oral comme à l'écrit en anglais ;

• Vous êtes force de proposition, à l'écoute des équipes, et appréciez évoluer sur des sujets réglementaires en constante évolution.

• Vous êtes à l'aise pour collaborer à distance avec des équipes basées dans un autre pays.

Quel que soit votre parcours, ce qui nous intéresse avant tout c'est votre capacité d'analyse, votre goût pour le travail collaboratif, votre envie de contribuer à ce projet ambitieux et votre soif d'apprendre.

Nous sommes votre employeur idéal si …

• Vous souhaitez bénéficier d’un cadre favorable à la construction de votre carrière et au développement de votre potentiel.

• Vous souhaitez bénéficier d’un environnement de travail stimulant en constante évolution.

• Vous avez l’ambition de rejoindre une entreprise qui vise à être leader sur le marché européen.

Nous privilégions les méthodes de travail collaboratives et sommes ouverts à des parcours différents. Nous sommes convaincus que la singularité de chaque collaborateur permet la création de valeurs que nous recherchons.

Notre processus de recrutement

1. Premier échange avec notre Talent Acquisition

2. Entretien avec notre RSSI

3. Entretien avec notre Président-Fondateur

En général, cela prend environ deux semaines entre votre candidature et la décision finale.