Ingénieur Sécurité & Conformité F/H

Plus qu’un poste…une mission pour vous ! Et quelle mission !

Rattaché à la Direction Digitale, Innovation et Technologie et plus précisément au sein du département cybersécurité, votre rôle consiste à concevoir, déployer et piloter le dispositif de gouvernance et de conformité cyber de la DSI Oney France.

Vous intervenez en première ligne de défense, définissez les exigences propres à la DSI, en évaluez les risques et contrôler leur traitement en suivant la mise en oeuvre opérationnelle. Dans ce cadre, vos missions seront les suivantes :

• Vous maintenez, faites appliquer et faites évoluer le corpus SSI (PSSI, politiques thématiques, standards, procédures) en cohérence avec les référentiels du groupe BPCE et les normes ISO 27001/27001 et DORA en collaboration avec la deuxième ligne de défense.
• Vous déclinez les exigences réglementaires en règles internes exploitables par la DSI France, et accompagner leurs évolutions avec la deuxième ligne de défense.
• Vous conduisez les analyses de risques SSI selon EBIOS RM et ISO 27005, sur les projets structurants comme sur le SI existant.
• Vous alimentez et tenez à jour la cartographie des risques cyber et des seuils de tolérance associés.
• Vous définissez et exécutez le plan de contrôle permanent de niveau 1 sur le périmètre DSI France.
• Vous évaluez le niveau de sécurité des prestataires et partenaires, en particulier ceux supportant une fonction critique ou importante.
• Vous produisez des indicateurs et tableaux de bords de suivi à destination du CODIR et instances de COSEC avec le RSSI Groupe (Seconde ligne de défense).

Dans votre bagage, on aimerait trouver un minimum de 5 ans d’expérience dans un environnement similaire, vous comprenez également le fonctionnement des architectures SI & Cloud (IAM, Segmentation, Chiffrement, sécurité applicative et API), vous maîtrisez les plateformes GRC (Archer, ServiceNow IRM, MEGA HOPEX), maîtrisez Excel et PowerBI.

Votre maîtriser de la langue anglaise est essentielle dans votre quotidien pour échanger avec les filiales du groupe.