> Markdown version of [/jobs/ext/4612656-ingenieur-securite-des-systemes-d-information-banque-assurance-h-f](https://www.wearedevelopers.com/jobs/ext/4612656-ingenieur-securite-des-systemes-d-information-banque-assurance-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingénieur Sécurité des Systèmes d'Information - Banque - Assurance H/F

- **Company:** LH & TECH
- **Location:** Toulouse, France (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Agile Methodology, Cyber Security, Fraud Prevention and Detection, Mainframes, Open Web Application Security, PCI Data Security Standards, Devsecops, Microservices
- **Published:** November 7, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/85249559.html

## About the Role

Formation supérieure en informatique, cybersécurité ou sécurité des systèmes d'information, ou parcours technique équivalentPlus de 6 ans d'expérience professionnelle en sécurité des systèmes d'informationExpérience confirmée dans le secteur bancaire ou assurantiel indispensableExpérience opérationnelle de l'Intégration de la Sécurité dans les Projets (ISP) et du Security by DesignMaîtrise des méthodes d'analyse et de gestion des risques SSIBonne connaissance des architectures applicatives et des problématiques de sécurité associéesExpérience des revues de sécurité, des processus d'homologation et du suivi des non-conformitésConnaissance des architectures Mainframe, systèmes ouverts, applications multi-tiers, microservices et API appréciéeCompréhension des principes DevSecOps et des vulnérabilités applicatives, notamment OWASP Top 10Connaissance des exigences réglementaires du secteur financier : RGPD, PCI DSS, DSP2, NIS2 et réglementations bancaires
applicablesPratique de la méthodologie EBIOS Risk Manager appréciéeCertifications EBIOS RM, CISSP ou CEH constituant un atoutExpérience des projets informatiques menés en environnement AgileAutonomie, rigueur, esprit d'analyse et capacité de synthèseExcellentes qualités relationnelles et pédagogiques pour accompagner des interlocuteurs techniques et métiers, * Formation supérieure en informatique, cybersécurité ou sécurité des systèmes d'information, ou parcours technique équivalent

 * Plus de 6 ans d'expérience professionnelle en sécurité des systèmes d'information
 * Expérience confirmée dans le secteur bancaire ou assurantiel indispensable
 * Expérience opérationnelle de l'Intégration de la Sécurité dans les Projets (ISP) et du Security by Design
 * Maîtrise des méthodes d'analyse et de gestion des risques SSI
 * Bonne connaissance des architectures applicatives et des problématiques de sécurité associées
 * Expérience des revues de sécurité, des processus d'homologation et du suivi des non-conformités
 * Connaissance des architectures Mainframe, systèmes ouverts, applications multi-tiers, microservices et API appréciée
 * Compréhension des principes DevSecOps et des vulnérabilités applicatives, notamment OWASP Top 10
 * Connaissance des exigences réglementaires du secteur financier : RGPD, PCI DSS, DSP2, NIS2 et réglementations bancaires applicables
 * Pratique de la méthodologie EBIOS Risk Manager appréciée
 * Certifications EBIOS RM, CISSP ou CEH constituant un atout
 * Expérience des projets informatiques menés en environnement Agile
 * Autonomie, rigueur, esprit d'analyse et capacité de synthèse
 * Excellentes qualités relationnelles et pédagogiques pour accompagner des interlocuteurs techniques et métiers

EUR

Conformité réglementaire
API
Architecture mainframe
Sens du relationnel
Capacité à synthétiser
SSI
Veille technologique
Autonomie
Homologation
Gestion du risque
Cyber-sécurité
Confidentialité
Esprit d'analyse

## Description

Dans le cadre de projets de transformation numérique au sein du secteur bancaire et assurantiel, nous recherchons un Ingénieur Sécurité des Systèmes d'Information - Banque/Assurance. Vous interviendrez sur des projets applicatifs stratégiques, dans un environnement informatique complexe soumis à de fortes exigences de cybersécurité, de confidentialité et de conformité réglementaire. Votre rôle consistera à intégrer la sécurité dès la conception des solutions (Security by Design), à accompagner les équipes projets dans leurs choix techniques et à garantir la maîtrise des risques jusqu'à la mise en production.

Tâches

 - Intégrer les exigences de cybersécurité dans les projets applicatifs tout au long de leur cycle de vie
 - Accompagner les chefs de projet et architectes dans la définition des architectures et des mesures de sécurité
 - Identifier, analyser et évaluer les risques SSI, notamment à l'aide de méthodologies structurées comme EBIOS Risk Manager
 - Définir et formaliser les exigences de sécurité, de protection des données, de continuité d'activité et de prévention de la fraude
 - Participer aux revues d'architecture et aux processus d'homologation de sécurité
 - Évaluer la conformité des solutions aux politiques de sécurité et aux exigences réglementaires
 - Identifier les non-conformités, proposer des actions correctives et suivre leur résolution avant la mise en production
 - Conseiller les équipes sur la sécurisation des applications, des API et des architectures distribuées
 - Sensibiliser les équipes projets aux bonnes pratiques de cybersécurité et aux principes DevSecOps
 - Collaborer avec les architectes, développeurs, responsables sécurité et RSSI dans un environnement Agile
 - Contribuer aux études de sécurité, à la veille technologique et aux travaux transverses de cybersécurité