Alternant.e cybersécurité GRC H/F

MGEN; Paris; Sur place; EUR 12 000 - 17 000; Plein temps

Résumé du poste

La DSI du groupe MGEN recherche un(e) alternant(e) en cybersécurité pour intégrer l’équipe GRC et contribuer à la stratégie de sécurité du groupe, composé de 500 personnes et de plusieurs sites.

Formation en SSI, autonomie et esprit analytique demandés; vous travaillerez sur la conformité et le pilotage des contrôles, au sein d’un contexte mutualiste et riche en projets.

Qualifications

• Formation en sécurité des systèmes d’information ou gestion des risques en cours.
• Master M1/M2 visé et alternance dans le domaine de la sécurité de l’information.
• Autonomie et capacité d’analyse attendues.

Responsabilités

• Définir et piloter la stratégie cybersécurité du Groupe MGEN.
• Apprécier les risques de sécurité de l’information et piloter le programme cybersécurité.
• Assurer le security by default et by design dans les projets et l’intégration des mesures de sécurité dans les contrats.
• Évaluer le niveau de sécurité des fournisseurs.
• Piloter les projets de sécurité et les audits internes et externes.
• Piloter la conformité réglementaire (DORA, ISO 27001, HDS) et les plans de résilience.
• Animer les réseaux et les référents sécurité et piloter les tableaux de bord de cybersécurité.

Connaissances

Communication

Travail en équipe

Rédaction de rapports

Veille sur les menaces

Synthèse

Appropriation des enjeux métiers

Formation

Master en SSI / risques (M1 ou M2)

Description du poste

Identifiant (email, de type [e-mail])

Autour de... (Veuillez sélectionner un code postal, une ville ou une adresse)

Systèmes d'information - Ingénieur Etudes Niv 1

Type de contrat

Durée du CDD ou stage/alternance en mois

Présentation du Site ou de la Direction

La DSI du groupe MGEN, compte un peu plus de 500 personnes réparties sur 3 sites (Paris Montparnasse, Nancy et Tours).

La cybersécurité est un enjeu majeur pour le groupe MGEN. La direction de la Sécurité des Systèmes d’information est composée de 5 domaines: GRC (Gouvernance, Risques et conformité), SOC (Security Operation Center), DCP (Protection des données à caractère personnel), IAM (Identity and Access Management) et CEK (Centre d’Excellence Keycloack) représentant à date une trentaine de collaborateurs internes et une quinzaine de prestataires.

Dans ce cadre, nous recherchons un(e) alternant(e) en cybersécurité pour intégrer l’équipe GRC, composée de 15 personnes (8 collaborateurs internes, 1 alternant(e) et 6 prestataires).

Missions confiées

• Définir et piloter la stratégie cybersécurité du Groupe MGEN
• Apprécier les risques de sécurité de l’information, définir et piloter le programme cybersécurité
• Assurer le security by default et by design dans les projets et l’intégration des mesures de sécurité dans les contrats
• Evaluer le niveau de sécurité des fournisseurs
• Piloter les projets de sécurité
• Assurer la conformité juridique et réglementaire incluant notamment la mise en conformité au règlement DORA (Digital Operational Resilience Act) quiest rentré en vigueur en janvier 2025
• Piloter le SMSI (Système de Management de la Sécurité de l’information) certifié ISO 27001 et HDS (Hébergement de Données de Santé)
• Définir et piloterles plans d'audits(internes et externes) et les plans de contrôles et le Plan de Résilience Numérique
• Evaluer les fournisseurs MGEN et les auditer
• Définir et piloter la comitologie et les tableaux de bord de cybersécurité
• Piloter et animer les activités de sensibilisation et de communication cybersécurité
• Maintenir les référentiels Cybersécurité
• Assurer la cyber résilience des Systèmes d’Information MGEN
• Garantir la mise en place d’Architectures Sécurisées
• Animer les réseaux des correspondants sécurité et référents sécurité

Profil recherché

De formation supérieure en cours en Sécurité des Systèmes d’Information ou gestion des risques dans uneécole d'ingénieurs, ou une université au niveau master M1 ou M2 et vous êtes à la recherche d'une alternance dans le domaine de la sécurité de l'information.

Passionné(e) par la Cybersécurité, votre autonomie, votre capacité d'analyse et votre détermination font de vous la personne idéale pour appréhender ce poste.

Savoir-faire

• Vous disposez de bonnes qualités communicationnelles
• Capacité à travailler en équipe
• Capacité de restitution et de vulgarisation pour des publics non techniques
• Capacité de synthèse des éléments analysés, rédaction de rapports adaptés à différents niveaux d’interlocuteurs
• Capacité de faire de la veille sur les menaces, comprendre les enjeux et le contexte de la cybermenace, également sur les menaces émergentes
• Capacité d’appropriation des enjeux métiers

Savoir-être

• Vous êtes doté(e) d’une grande autonomie et êtes à l’écoute, pour apporter un service de qualité
• Travail en équipe
• Sens éthique
• Force de proposition et pragmatisme
• Rigueur et polyvalence

Si vous vous reconnaissez dans ce profil, alors n'attendez plus et venez postuler chez nous !

Le groupe MGEN s'engage pour la Diversité et le Handicap et garantit l'égalité des chances. Nos postes sont ouverts à tous.

Informations complémentaires

Niveau d'expérience

Localisation

Localisation du poste

Ville

Connaissez-vous MGEN ?

• Un employeur de l'ESS qui réconcilie éthique et économie, solidarité et performance
• Un acteur majeur en santé et prévoyance avec plus de 4 millions de personnes protégées
• 10 000 salariés et 250 métiers diversifiés (assurance, soins, fonctions support, IT…)
• Une implantation nationale forte avec plus de 200 sites dont 60 services de soins et d'accompagnement mutualistes
• Membre fondateur du Groupe VYV (50 000 collaborateurs), premier groupe de protection sociale mutualiste et solidaire, mobilisé au service du Mieux-vivre.