Manager Administration et Sécurité Réseaux - Rivage Investment SAS

À Propos de l'Entreprise

Rivage Investment est une société de gestion de portefeuille indépendante fondée en 2010, forte de 8,3 milliards d'euros d'actifs sous gestion et présente dans les principaux centres financiers (Paris, Londres, New York). Nous finançons les infrastructures qui construisent le monde de demain : transition énergétique, data centers, transition digitale et démographique. Détenue majoritairement par ses dirigeants et collaborateurs, la société affiche une croissance soutenue supérieure à 25 % sur les trois derniers exercices et confie à sa fonction IT un rôle stratégique de tout premier plan.

Nos Valeurs

Rigueur, expertise, esprit entrepreneurial, responsabilité, collaboration et humilité. Nous agissons comme des partenaires de long terme auprès des investisseurs et des porteurs de projets, en instruisant, structurant et assurant le suivi des solutions de financement avec rigueur, responsabilité et continuité.

Résumé du Rôle

Nous recherchons un Manager Administration et Sécurité Réseaux pour garantir la sécurité et la performance du système d'information de notre société. Ce poste porte la responsabilité stratégique et hiérarchique ultime de l'infrastructure informatique dans un contexte d'exigence élevée propre aux activités financières.

Responsabilités Principales

Garantir en priorité absolue la sécurité et la performance du système d'information de la société dans un contexte d'exigence élevée propre aux activités financières.

• Assurer un niveau de cybersécurité élevé et conforme aux exigences réglementaires (mission impérieuse)

• Garantir la performance et la résilience maximale de l'infrastructure

• Définir la stratégie IT et de sécurité en lien avec la direction (reporting mensuels)

• Piloter les projets IT validés par la direction (cahier des charges, étude, planification de l’exécution)

• Piloter et arbitrer les coûts, performances et évolutions du SI

• Accompagner la croissance rapide et les transformations technologiques de la société

• Encadrer hiérarchiquement un Administrateur Systèmes Senior et, à travers lui, l'équipe technique (aujourd’hui un alternant). Faire évoluer et structurer l'équipe IT et sécurité au rythme de la croissance de la société

• Assurer la mise à jour documentaire (politiques, procédures, bible technique, runbooks)

• Assurer une veille technologique et réglementaire de haut niveau (contacts etéchanges réguliers avec pairs du secteur)

Positionnement dans l’organisation

• Rattachement hiérarchique : Head of IT

• Encadrement : une équipe de 2 personnes (un Administrateur Systèmes et Réseaux et un alternant), à faire évoluer et structurer au rythme de la croissance de la société

• Interactions principales : direction, équipe IT, équipes métiers, prestataires et partenaires techniques

A. Responsabilités principales

1. Management & Gouvernance IT

• Définir la stratégie IT en lien avec la direction et communication (points régulier, planification des projets)

• Être responsable des comités de décision et de la validation des choix techniques et des choix de sécurité

• Mener les entretiens annuels de l'équipe IT

• Valider l'organisation des congés/absences et de la permanence de service

• Définir les indicateurs de performance (KPI) et de qualité de service (SLA) stratégiques

• Valider le budget IT annuel (l'exécution courante étant assurée par l'Administrateur Systèmes Senior)

2. Cybersécurité — priorité stratégique et impérieuse

• Définir et piloter la politique de sécurité du système d'information

• Fixer la stratégie de protection contre les cyberattaques et les fuites de données (EDR, firewall, SIEM, etc.)

• Définir et gérer la politique de gestion des accès, identités et droits (IAM)

• Piloter les audits de sécurité et tests d'intrusion externes

• Suivre le cycle audits → recommandations → implémentations/corrections et en garantir la clôture → PV de conclusion à la direction

• Définir et piloter la stratégie de sensibilisation cyber des collaborateurs (campagnes de phishing, formations obligatoires), en lien avec l'équipe RH

• Déployer le programme de formation et de sensibilisation cyber des collaborateurs : campagnes de phishing simulé, formations obligatoires pour les collaborateurs en échec, avec suivi des taux de participation et de réussite et reporting à la direction et à l’équipe RH

• Assurer la conformité réglementaire de la politique de sécurité (RGPD, exigences AMF)

3. Performance & Résilience du système d'information — critique

• Garantir stratégiquement la performance, la disponibilité et la scalabilité des

systèmes

• Maintenir les plans de continuité (PCA) et de reprise d'activité (PRA)

• Respecter les objectifs RTO/RPO (actuellement RTO [2h] et RPO [2h])

• Superviser et valider les tests réguliers des dispositifs de continuité et de PRA

réalisés par l'Administrateur Systèmes Senior (PV de conclusion)

• Maintenir la politique de sauvegarde

4. Projets IT & transformation stratégique

• Fixer les orientations stratégiques des projets d'évolution du SI (migration cloud, architecture multi-sites, IA, automatisation)

• Piloter le cycle complet des projets IT en lien avec les différentes fonctions (direction, utilisateurs, …) et toutes les parties prenantes afin d’accompagner la croissance de l'entreprise (scalabilité stratégique des infrastructures)

• Collaborer avec les équipes métiers pour anticiper les besoins stratégiques

5. Conformité & environnement réglementaire — supervision

• Garantir, la conformité aux normes du secteur financier

• Garantir la conformité réglementaire (RGPD, AMF)

• Piloter les audits internes et externes

6. Support utilisateurs — escalade critique

• Traiter les incidents critiques remontés par l'Administrateur Systèmes Senior, notamment ceux touchant la sécurité ou la disponibilité

• Valider la définition des processus ITIL (gestion des incidents, changements, problèmes, PV DORA)

B. Compétences requises

1. Formation & expérience

• Formation : Bac+5 en sciences informatiques, systèmes et réseaux ou équivalent

• Expérience : 10 années d’expérience sur un poste similaire, dont 5 années de management d’équipe

• Expérience en environnement financier réglementé et procédurier

2. Techniques

• Expertise technique pointue en cybersécurité (SIEM, EDR, IAM, SOC) pour piloter et arbitrer techniquement

• Solide compréhension de l'architecture systèmes, réseaux et cloud (AWS, Azure, GCP) permettant d'arbitrer les choix stratégiques

• Maîtrise des enjeux de sauvegarde, PRA/PCA et de leur conception

• Compréhension des outils de supervision de la santé du SI (Nagios, Centreon, Zabbix, etc.)

• Anglais oral et écrit professionnel indispensable

• Certification(s) appréciée(s) : CISSP, CISM, ISO 27001 (Lead Auditor/Implementer)

3. Managériales

• Leadership et gestion d'équipe

• Gestion de crise au plus haut niveau

• Pilotage des projets IT

• Capacité à arbitrer et prioriser dans un environnement exigeant

• Maintien de la gouvernance, des politiques et des procédures

4. Comportementales

• Rigueur et sens aigu des responsabilités

• Réactivité et sang-froid en situation de crise

• Esprit d'analyse et de synthèse, vision stratégique

• Excellente communication, notamment avec la direction

• Proactivité et capacité d'anticipation

C. Indicateurs de performance (KPI)

• Nombre et gravité des incidents de sécurité

• Taux de disponibilité global du SI

• Succès des audits de sécurité et tests d'intrusion (taux de clôture des recommandations)

• Succès des tests PRA/PCA

• Respect des objectifs RTO/RPO

• Conformité réglementaire globale (RGPD, DORA, AMF)

• Respect et maintien des politiques et de la gouvernance IT