Ingenieur Securite Conformite IT - SSI H / F

Cdiscount; Bordeaux; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Cdiscount recherche un expert en cybersécurité pour intégrer son équipe Application Security. Vous serez responsable de l'intégration de la sécurité dans les projets, de la gestion des audits et de la sensibilisation des utilisateurs. Ce poste requiert une solide expérience en GRC et une passion pour la sécurité informatique.

Qualifications

• Expérience réussie en GRC (minimum 5 ans en client final ou 3 ans en cabinet de conseil).
• Maîtrise des normes et référentiels : ISO 27001, PCI-DSS, DORA, NIS2.
• Capacité à contribuer à des projets d'envergure.

Responsabilités

• Accompagner les métiers dans l'intégration de la sécurité dans leurs projets.
• Réaliser des audits et suivre les plans d'action.
• Contribuer à la sensibilisation des utilisateurs aux bonnes pratiques de sécurité.

Connaissances

Analyse

Relationnel

Curiosité

Rigueur

Formation

Formation d'ingénieur ou universitaire en sécurité informatique

Description du poste

Rejoignez Peaksys et faites de l'exception votre norme. Vous intégrerez l'équipe Application Security au sein de la Direction Cybersécurité, composée d'une vingtaine de personnes. Cette direction gère la conformité IT et la cybersécurité pour toutes les filiales du groupe Cnova, en étroite collaboration avec les équipes DPO et Contrôle Interne.

Vos principales missions seront :

1. Accompagner les métiers dans l'intégration de la sécurité dans leurs projets du groupe CNOVA,
2. Challenger et faire évoluer les processus existants,
3. Assurer une veille régulière des normes, leur transposition en interne, et le renouvellement des certifications (PCI-DSS, SOC2, SOX, NIS2, DORA, ISO27X) en lien avec les cabinets d'audit,
4. Gérer des projets transverses avec différentes équipes et directions du groupe CNOVA concernant les audits de sécurité (NIS2, DORA, PCI-DSS) :
5. Réaliser des audits,
6. Suivre les plans d'action,
7. Développer la capacité d'audit interne des équipes IT & business,
8. Apporter une expertise sécurité et conformité lors de la mise en œuvre de projets liés à l'infrastructure du système d'information ou lors de projets transverses,
9. Mettre à jour la documentation sécurité du groupe,
10. Contribuer à la sensibilisation des utilisateurs aux bonnes pratiques de sécurité,
11. Créer, diffuser et présenter des supports de sensibilisation,
12. Maintenir le corpus documentaire et les plans de gestion de crise cyber.

Profil recherché :

• Formation d'ingénieur ou universitaire avec spécialisation en sécurité informatique,
• Expérience réussie en GRC (minimum 5 ans en client final ou 3 ans en cabinet de conseil),
• Appétence technique pour la SSI,
• Bonne capacité d'analyse, relationnel développé, compréhension de la criticité des applications,
• Maîtrise des normes et référentiels : ISO 27001, ISO 27002, ISO 27005, ISO 22301, PCI-DSS, DORA, NIS2, EBIOS RM,
• Curiosité, rigueur, capacité à contribuer à des projets d'envergure, reconnaissance dans la GRC et gestion de projet,
• Passionné, souhaitant mettre en œuvre créativité et expertise pour relever nos défis quotidiens.