Expert(e) sécurité projets H/F

Renault Group; Fontenay-sous-Bois; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Télétravail partiel

Prise en charge 75 % transport

Forfait mobilité durable

Locaux à Fontenay-sous-Bois

Job summary

Renault Group recherche un expert en cybersécurité pour le secteur Mobilize Financial Services afin de garantir l’intégration de la sécurité tout au long du cycle de vie des projets. Vous contribuerez à la définition et à l’amélioration continue des processus, à la mise en œuvre des mesures et à l’accompagnement des équipes métiers.

Vous maîtrisez les référentiels ISO 27001, NIST, OWASP et EBIOS RM, avec une expérience de 5+ années.

Qualifications

• Diplômé(e) d’un Master ou Bac+5 en informatique/cybersécurité.
• ≥5 années d’expérience en cybersécurité appliquée aux projets.
• Maîtrise des référentiels et standards ISO 27001, NIST, OWASP, EBIOS RM.
• Une ou plusieurs certifications cybersécurité constitueraient un atout.
• Bon niveau d’anglais (TOEIC ≥ 750).

Responsibilities

• Participer à la définition et l’amélioration continue des processus de sécurité dans les projets.
• Garantir la bonne conduite des projets et l’implémentation des mesures de sécurité.
• Accompagner les projets métier dans l’intégration des exigences de sécurité.
• Réaliser des analyses de risques et définir les plans de traitement.
• Suivre les plans d’actions et contribuer à la maîtrise des risques.
• Participer aux revues de sécurité et veiller au respect des standards Groupe.

Skills

Security by Design

Gestion des risques

Cybersécurité projets

Anglais TOEIC

Communication

Education

Master en informatique

Tools

ISO 27001

NIST

OWASP

EBIOS RM

Job description

CompanyDIAC SAJob Description En route vers Mobilize !À l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients.Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d’occasion.Nous finançons également l’activité des réseaux de concessionnaires des marques du groupe Renault et veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services. Nous proposons également des offres d’épargne dans 7 pays.Notre entreprise se \"MOBILIZE\" en faveur de la diversité, de l’égalité femmes-hommes et de l’intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées. Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !Au sein du Département Risque, Référentiel et Sécurité SI Groupe , et plus particulièrement du Service Sécurité SI Groupe , vous rejoignez une équipe en charge de la cybersécurité des projets du Groupe.Vos missions consisteront à :Participer à la définition et à l’amélioration continue des processus d’intégration de la sécurité dans les projets.Garantir la bonne conduite des projets et l’implémentation des mesures de sécurité adaptées en collaboration avec les différentes parties prenantes.Accompagner les projets métier dans la prise en compte des exigences de sécurité tout au long de leur cycle de vie.Participer aux phases de cadrage des projets afin d’identifier les enjeux et les exigences de sécurité techniques et fonctionnelles applicables.Réaliser les analyses de risques sécurité sur le portefeuille de projets et définir les plans de traitement associés.Assurer le suivi des plans d’actions et contribuer à la maîtrise des risques identifiés.Participer aux revues de sécurité des projets et veiller au respect des standards, normes et référentiels du Groupe.Sensibiliser et accompagner les équipes projets aux exigences de sécurité dès les phases amont selon les principes du « Security by Design ».Accompagner les équipes Projets, Achats et Juridique dans la définition et la revue des exigences de sécurité applicables aux fournisseurs et prestataires.Participer aux évaluations de sécurité des fournisseurs et assurer le suivi des plans d’actions associés.Réaliser un reporting régulier de l’activité sécurité projet auprès des chefs de projets, du RSSI Groupe et des autres parties prenantes.Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment concernant les exigences européennes et le secteur bancaire.Participer à la promotion de la culture cybersécurité au sein de l’entreprise.Vos interlocuteurs ?Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes, les chefs de projet ainsi que les responsables sécurité des différentes entités du Groupe.Véritable tout-terrain, vous nous intéressez !Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5 , idéalement issu(e) d’une formation d’ingénieur en informatique ou en cybersécurité.Vous disposez d’au moins 5 années d’expérience dans des fonctions de cybersécurité appliquées aux projets.Vous êtes à l’aise dans la réalisation d’analyses de risques, l’identification des mesures de sécurité adaptées et l’accompagnement des équipes projets.Vous maîtrisez les principes de Security by Design et savez intégrer les enjeux de cybersécurité dès les premières phases des projets.Vous possédez de solides connaissances des référentiels et standards de sécurité tels que ISO 27001, NIST, OWASP, EBIOS RM ou équivalent.Une ou plusieurs certifications en cybersécurité constitueraient un véritable atout.Vous disposez d’un bon niveau d’anglais écrit et oral (TOEIC minimum 750/990).La maîtrise d’une seconde langue étrangère serait appréciée.Vous faites preuve d’un excellent relationnel et êtes reconnu(e) pour vos qualités de communication.Vous appréciez le travail transversal et savez interagir avec des interlocuteurs variés, tant techniques que métiers.Pourquoi nous rejoindre ? Votre Pack confort est composé de nombreux avantagesUn environnement de travail moderne et convivial.Un CSE dynamique proposant de nombreux avantages.Des opportunités d’évolution au sein d’un groupe international.Une politique favorisant la qualité de vie au travail et des modes d’organisation flexibles.Jusqu’à 2 jours de télétravail par semaine.Une rémunération attractive selon profil, complétée par un dispositif d’intéressement et de participation.Une prise en charge de 75 % de votre abonnement de transport ou un forfait mobilité durable.Des locaux situés à Val-de-Fontenay. La route du recrutement ? Un premier entretien avec l’équipe RH. Un second échange avec le manager. Une dernière étape pour finaliser votre candidature.L’équipe Mobilize Financial Services a hâte de vous recevoir !Job FamilyInformation Technologies & SystemsRenault Group is committed to creating an inclusive working environment and the conditions for each of us to bring their passion, perform to the full and grow, whilst being themselves.We find strength in our diversity and we are engaged to ensure equal employment opportunities regardless of race, colour, ancestry, religion, gender, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, etc. If you have a disability or special need requiring layout of the workstation or work schedule, please let us know by completing this form.In order to follow in real time the evolution of your applications and to stay in touch with us, we invite you to create a candidate account. This will take you no more than a minute and will also make it easier for you to apply in the future.By submitting your CV or application, you authorise Renault Group to use and store information about you for the purposes of following up your application or future employment. This information will only be used by Renault Group companies as described in the Recruitment Privacy Information Policy .