Analyste Risques IT cluster BPCR chez CAGIP à Annecy

Onyx-Conseil; Annecy; Sur place; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Site Annecy

Résumé du poste

CA-GIP – Cluster BPCR recherche un Analyste risques IT basé à Annecy pour coordonner les activités de sécurité du cluster et être le point focal des sujets sécurité.

Le candidat doit maîtriser les domaines des identités, des habilitations, du SOC et du reporting, avec une sensibilité au secteur financier et au Groupe Crédit Agricole. Poste sur site avec jusqu’à 2 jours de télétravail.

Qualifications

• Expérience confirmée en cybersécurité et risques IT.
• Connaissance approfondie des identités et des habilitations.
• Capacité à dialoguer avec des interlocuteurs techniques et fonctionnels.

Responsabilités

• Coordination des actions sécurité liées crises cyber au périmètre du Cluster BPCR.
• Suivi et coordination des habilitations et des comptes, comitologie client.
• Suivi des vulnérabilités/non-conformités et présentation des indicateurs.

Formation

Bac +5 / M2 et supérieur

Description du poste

Analyste Risques IT cluster BPCR chez CAGIP à Annecy

Entité de rattachement

CA-GIP – Cluster BPCR

Profil

Analyste, coordinateur

Niveau d'expérience souhaité

Expérimenté

Spécialité du profil

Cybersécurité

Date de démarrage souhaitée

01/09/2026

Modalités d'exécution

Prestation sur site, 2 jours de télétravail possibles

Site de référence

Annecy le Vieux

Contexte de la mission

CA-GIP (Crédit Agricole Group Infrastructure Platform) est une société du Groupe Crédit Agricole qui fournit des services de production informatique à l’ensemble des sociétés du Groupe.

CA-GIP comprend 2100 collaborateurs internes répartis sur 7 sites.

CA-GIP est composée de 4 directions «Pôles», 7 directions «clusters» et plusieurs directions «support».

• Pôle: Direction au sein de laquelle est construite et exploitée une offre de production informatique
• Cluster: Direction prenant en charge la livraison et le suivi d’un service de production (basée sur une offre socle) à une ou plusieurs entités du Groupe

Le présent appel d’offres vise à trouver un analyste vulnérabilités pour le cluster «Banque de Proximité des Caisses Régionales» et dont l’entité partenaire est CA-TS.

Descriptif de la mission

L’analyste risques IT est un coordinateur/facilitateur dans la mise en œuvre de la sécurité du Cluster. Le candidat intégrera une équipe déjà formée qui constitue le point focal de tous les sujets sécurité du cluster BPCR.

• Coordination des actions sécurité liées crises cyber actuelles liées au périmètre du Cluster
  • Point d’entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, de l’entité partenaire (notamment des recommandations l’inspection générale)
  • Coordination des contributions nécessaires du cluster
• Analyse, suivi et coordination de sujets liées aux habilitations
  • Participation à la comitologie avec le client.
  • Prise en main de sujets opérationnels liées à la surveillance de comptes ou à leur mise en conformité
• Suivi des vulnérabilités / non-conformités
  • Etude, affectation, coordination, accompagnement et suivi des vulnérabilités / non-conformités détectées sur le périmètre du Cluster
  • Présentation la situation contextualisée aux entités
• Reporting/Tableaux de bord / indicateurs
  • Récupération, contextualisation d’indicateurs et du tableau de bord générique établi par le pôle CYB
• L’analyste participe notamment aux comités suivants dans l’animation et/ou participation, la production de support, des présentations de sujets sécurité:
  • Points ponctuels avec l’entité liés aux crises cyber du moment
  • CCO Clusters liées aux crises cyber du moment
  • COPIL Habilitations CATS
  • ...

Compétences et expérienceExpérience

• Bac +5 / M2 et supérieur

Profil attendu

L’analyste doit avoir des connaissances approfondies et bonne culture générale en sécurité lui permettant de dialoguer avec tout type d’interlocuteur (expert technique sécurité comme CISO fonctionnel).

Savoir-être

• Curiosité, pugnacité, résilience et rigueur
• Organisation, capacité à gérer les priorités, autonomie
• Esprit de synthèse et d’analyse (reporting et plan d’actions)
• Esprit de travail en équipe et sens relationnel
• Savoir anticiper et alerter à bon escient
• Sens du client marqué

Compétences et maîtrise technique

Gestion des identités et des accès

• Gestion des identités
• Gestion des comptes à privilège
• Gestion des certificats
• Gestion des habilitations (Mainframe, open, poste de travail)
• Gestion des SI d’admin
• Gestion des secrets cryptographiques

Security Operations Center

• SOC
• SOC PDIS

Résilience IT

• Indisponibilité physique (IPSI)
• Indisponibilité logique (ILSI)
• Indisponibilité poste de travail (IMPT)

Security by Design

• Sécurisation open
• Sécurisation mainframe
• Sécurisation cloud, native, data
• Sécurisation Digital Workplace
• Sécurisation réseaux & internet
• Gouvernance normes & internet

Sécurité du SI

• Cockpit & indicateurs de sécurité
• Gestion des vulnérabilités
• Revue des habilitations
• Sécurité des fluxConformité et règlementation
• Outils cyberdéfense (infrastructure)

Connaissance du secteur

Une connaissance du milieu bancaire et du secteur finance est un plus, bien entendu une expérience dans le Groupe Crédit Agricole est bienvenue.

Rattachement du coordinateur réglementaire

Rattachement hiérarchique au responsable du service Pilotage du cluster BPCR

Rattachement fonctionnel au référent sécurité et réglementaire BPCR

Localisation géographique

L’analyste risques IT sera basé sur le site d’Annecy.