Expert(e) Sécurité et Projets H/F

Mobilize Financial Services; Fontenay-sous-Bois; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Télétravail partiel

Participation et intéressement

Transport 75% pris en charge

Localisés à Fontenay-sous-Bois

Développement professionnel

Job summary

Mobilize Financial Services recherche un expert cybersécurité pour le département Risque, Référentiel et Sécurité SI Groupe. Vous dirigerez l’intégration de la sécurité dans les projets, réaliserez des analyses de risques et accompagnerez les équipes métiers.

Le poste demande au moins 5 ans d’expérience, un Master en cybersécurité ou informatique, et des connaissances ISO 27001/NIST/OWASP/EBIOS RM. Un anglais courant est attendu; télétravail partiel possible et perspectives d’évolution au sein

Qualifications

• Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5, idéalement ingénieur en informatique ou cybersécurité.
• Vous comptez au moins 5 années d’expérience dans des fonctions de cybersécurité appliquées aux projets.
• Vous maîtrisez les analyses de risques, les mesures de sécurité et l’accompagnement des équipes projets.
• Maîtrise des référentiels et standards de sécurité (ISO 27001, NIST, OWASP, EBIOS RM).
• Bon niveau d’anglais écrit et oral (TOEIC minimum 750/990).

Responsibilities

• Participer à la définition et à l’amélioration continue des processus d’intégration de la sécurité dans les projets.
• Garantir la bonne conduite des projets et l’implémentation des mesures de sécurité adaptées en collaboration avec les parties prenantes.
• Accompagner les projets métier dans la prise en compte des exigences de sécurité tout au long de leur cycle de vie.
• Participer aux phases de cadrage des projets et identifier les enjeux de sécurité techniques et fonctionnels.
• Réaliser les analyses de risques sécurité sur le portefeuille et définir les plans de traitement.
• Assurer le suivi des plans d’action et maîtriser les risques identifiés.
• Participer aux revues de sécurité et veiller au respect des standards du Groupe.
• Sensibiliser les équipes projets aux exigences de sécurité avec une approche Security by Design.
• Accompagner Achats et Juridique dans les exigences de sécurité pour fournisseurs et prestataires.
• Réaliser un reporting régulier auprès des chefs de projets et du RSSI Groupe.

Skills

Cybersecurity

Risk analysis

Security by Design

English proficiency

Education

Master / Bac+5 en informatique ou cybersécurité

Tools

ISO 27001

NIST

OWASP

EBIOS RM

Job description

À l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients.

Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d’occasion.

Nous finançons également l’activité des réseaux de concessionnaires des marques du groupe Renault et veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.

Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services. Nous proposons également des offres d’épargne dans 7 pays.

Notre entreprise se "MOBILIZE" en faveur de la diversité, de l’égalité femmes-hommes et de l’intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées.

Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !

Au sein du Département Risque, Référentiel et Sécurité SI Groupe, et plus particulièrement du Service Sécurité SI Groupe, vous rejoignez une équipe en charge de la cybersécurité des projets du Groupe.

Vos missions consisteront à :

• Participer à la définition et à l’amélioration continue des processus d’intégration de la sécurité dans les projets.
• Garantir la bonne conduite des projets et l’implémentation des mesures de sécurité adaptées en collaboration avec les différentes parties prenantes.
• Accompagner les projets métier dans la prise en compte des exigences de sécurité tout au long de leur cycle de vie.
• Participer aux phases de cadrage des projets afin d’identifier les enjeux et les exigences de sécurité techniques et fonctionnelles applicables.
• Réaliser les analyses de risques sécurité sur le portefeuille de projets et définir les plans de traitement associés.
• Assurer le suivi des plans d’actions et contribuer à la maîtrise des risques identifiés.
• Participer aux revues de sécurité des projets et veiller au respect des standards, normes et référentiels du Groupe.
• Sensibiliser et accompagner les équipes projets aux exigences de sécurité dès les phases amont selon les principes du « Security by Design ».
• Accompagner les équipes Projets, Achats et Juridique dans la définition et la revue des exigences de sécurité applicables aux fournisseurs et prestataires.
• Participer aux évaluations de sécurité des fournisseurs et assurer le suivi des plans d’actions associés.
• Réaliser un reporting régulier de l’activité sécurité projet auprès des chefs de projets, du RSSI Groupe et des autres parties prenantes.
• Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment concernant les exigences européennes et le secteur bancaire.
• Participer à la promotion de la culture cybersécurité au sein de l’entreprise.

Vos interlocuteurs ?

Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes, les chefs de projet ainsi que les responsables sécurité des différentes entités du Groupe.

Véritable tout-terrain, vous nous intéressez !

• Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5, idéalement issu(e) d’une formation d’ingénieur en informatique ou en cybersécurité.
• Vous disposez d’au moins 5 années d’expérience dans des fonctions de cybersécurité appliquées aux projets.
• Vous êtes à l’aise dans la réalisation d’analyses de risques, l’identification des mesures de sécurité adaptées et l’accompagnement des équipes projets.
• Vous maîtrisez les principes de Security by Design et savez intégrer les enjeux de cybersécurité dès les premières phases des projets.
• Vous possédez de solides connaissances des référentiels et standards de sécurité tels que ISO 27001, NIST, OWASP, EBIOS RM ou équivalent.
• Une ou plusieurs certifications en cybersécurité constitueraient un véritable atout.
• Vous disposez d’un bon niveau d’anglais écrit et oral (TOEIC minimum 750/990).
• La maîtrise d’une seconde langue étrangère serait appréciée.
• Vous faites preuve d’un excellent relationnel et êtes reconnu(e) pour vos qualités de communication.
• Vous appréciez le travail transversal et savez interagir avec des interlocuteurs variés, tant techniques que métiers.

Pourquoi nous rejoindre ? Votre Pack confort est composé de nombreux avantages

• Un environnement de travail moderne et convivial.
• Un CSE dynamique proposant de nombreux avantages.
• Des opportunités d’évolution au sein d’un groupe international.
• Une politique favorisant la qualité de vie au travail et des modes d’organisation flexibles.
• Jusqu’à 2 jours de télétravail par semaine.
• Une rémunération attractive selon profil, complétée par un dispositif d’intéressement et de participation.
• Une prise en charge de 75 % de votre abonnement de transport ou un forfait mobilité durable.
• Des locaux situés à Val-de-Fontenay.

La route du recrutement ?

Un premier entretien avec l’équipe RH.

Un second échange avec le manager.

Une dernière étape pour finaliser votre candidature.

L’équipe Mobilize Financial Services a hâte de vous recevoir !