CDI - Chef de projet Cybersécurité - Risques applicatifs et fournisseurs F/H

VINCI; Saint-Denis; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Participation et intéressement

Épargne salariale et Plan Epargne Ret/

Mutuelle

Avantages CSE

Job summary

VINCI Energies recherche un responsable GRC pour piloter la gestion du risque tiers et améliorer la détection des applications au sein du Groupe. Vous travaillerez sur des dashboards SaaS et On-Premise, en utilisant l’IA et les données pour orienter les actions de cybersécurité.

Vous disposez d’un Master en informatique et d’une expérience en GRC, avec une maîtrise du français et de l’anglais (niveau B2). Le poste prévoit télétravail dans le cadre d’un accord, avec mobilité possible au sein du

Qualifications

• Master en informatique, école d’ingénieur ou école de commerce et expérience en GRC souhaitée.
• Maîtrise du français et de l’anglais (niveau B2) et sensibilité à l’IA générative.
• Connaissance des standards de cybersécurité et de la gestion des risques liés aux tiers.

Responsibilities

• Détecter et cartographier les applications utilisées au sein de VINCI Energies.
• Piloter l’amélioration continue des tableaux de bord de détection des applications SaaS et On-Premise via données et IA.
• Fournir des indicateurs fiables au réseau cyber pour maîtriser les risques applicatifs.
• Contribuer à la visibilité de la détection applicative pour la gouvernance et la conformité cybersécurité.
• Gouverner les risques cybersécurité des applications locales (SaaS & On-Premise).
• Coordonner et promouvoir les standards de cybersécurité applicative et accompagner le réseau cybersécurité.

Skills

Analyse et synthèse

Rigueur et résultats

Autonomie

Esprit d'équipe

Curiosité technologique

Vulgariser contenus techniques

Français et Anglais B2

IA générative en contexte pro

Évaluation des résultats IA

ISO 27001 / NIST / NIS 2

Excel et BI

Infrastructures applicatives

Education

Master en informatique / école d’ingénieur / école de commerce

Tools

Excel

BI

Job description

La Direction des Systèmes d'Information de VINCI Energies (VESI) accompagne les 2200 entreprises de VINCI Energies à travers le monde.

Partenaire stratégique des métiers, nous concevons, déployons et exploitons des solutions numériques sécurisées, performantes et innovantes qui facilitent le quotidien des collaborateurs et soutiennent le développement des activités. Nous accompagnons également les entreprises dans leur transformation digitale.

Nos équipes interviennent sur l'ensemble des enjeux IT : infrastructures, réseaux, cybersécurité, applications métiers, environnement de travail numérique mais également sur des domaines tels que les ERP, la Business Intelligence, la digitalisation, la mobilité, l'IA, la RPA, les plateformes technologiques, la conduite du changement et le Numérique Responsable.

Notre mission est de comprendre les besoins des utilisateurs et des métiers afin de proposer des solutions adaptées, fiables et créatrices de valeur.

Notre ADN:Confiance, Esprit d’entreprendre, Solidarité, Autonomie, Responsabilité.

Venez vivre et partager nos valeurs avec nous !

Au sein de l’équipe GRC de la Direction Cybersécurité, pilotez la gestion du risque tiers du Groupe. Vous vous impliquerez dans des missions responsabilisantes et à forte valeur ajouté tant pour la cybersécurité que pour le business des 2 000 Entreprises du Groupe.

Votre rôle consistera à :

Détecter et cartographier les applications utilisées au sein de VINCI Energies.

• Piloter l’amélioration continue des tableaux de bord de détection des applications SaaS et On-Premise, à partir de la donnée et de l’intelligence artificielle.
• Fournir au réseau cyber des indicateurs fiables afin d’orienter les actions de maîtrise des risques applicatifs.
• Contribuer à l’amélioration de la visibilité sur la détection applicative afin de renforcer la gouvernance et la conformité cybersécurité.

Gouverner les aspects de cybersécurité des applications locales (SaaS & On-Premise).

• Coordonner, promouvoir et accompagner le réseau cybersécurité dans l’adoption et l’application des standards de cybersécurité applicative.
• Mener des campagnes de blocage ciblant les applications les plus risquées ou non conformes aux politiques du Groupe.
• Enrichir le catalogue applicatif du Groupe avec une classification des risques cybersécurité.
• Contrôler le respect des fournisseurs critiques vis-à-vis des exigences de sécurité.

• Piloter la campagne TPRM annuelle de la DSI de la phase de sélection au suivi du plan d’actions
• Transposer cette initiative à l’ensemble de la DSI

Vous disposez d’un Master en informatique, école d’ingénieur ou école de commerce et d’une expérience réussie en GRC idéalement sur des missions de gestion des tiers.

Vous souhaitez intervenir sur des projets SI à fort impact, en lien direct avec les enjeux métiers.

Dans ce cadre, vous êtes capable de comprendre des environnements complexes, de vous adapter rapidement et de produire des résultats concrets.

Un niveau courant en français et en anglais est indispensable. Une bonne maturité dans l’utilisation de l’intelligence artificielle à des fins professionnelles est requise. Les expériences, pratiques et cas d’usage de l’IA feront partie des échanges tout au long du processus de recrutement.

Tous nos postes sont ouverts aux personnes en situation de handicap.

profil :

• Capacité d’analyse et prise de recul
• Rigueur, sens du résultat et adaptabilité
• Autonomie et prise d’initiatives
• Esprit d’équipe et solidarité
• Curiosité pour les évolutions technologiques et les usages numériques
• Capacité à vulgariser et synthétiser des contenus techniques

Compétences techniques :

• Français et anglais courants (niveau B2)
• Connaissance des usages de l'IA générative dans un contexte professionnel
• Capacité à évaluer la pertinence et la fiabilité des résultats générés par l’IA
• Connaissance ISO 27001, NIST, NIS 2…
• Maitrise d’Excel et la BI pour l’analyse et le croisement des données
• Connaissance des fondamentaux de l’infrastructure applicative

Rémunération et avantages:

• Fourchette de rémunération : 45K-55K€
• Participation et intéressement
• Epargne salariale et Plan Epargne Retraite
• Mutuelle (plusieurs niveaux de couverture possibles)
• Avantages CSE (chèques vacances, billetterie, Noël…)

Développement :

• Parcours d’intégration structuré dès le 1er jour
• Formations tout au long de votre parcours chez VESI
• Management et accompagnement de proximité
• Mobilité et évolutions possibles au sein d’un groupe international

Organisation et équilibre:

• Télétravail : dispositif en place et encadré par un accord
• Organisation favorisant l’équilibre entre vie professionnelle et personnelle
• Accès à des dispositifs facilitant la vie personnelle (ex : crèche d’entreprise selon conditions)