Expert(e) sécurité projets H/F

Mobilize Financial Services; Fontenay-sur-Conie; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Télétravail partiel

Rémunération attractive + intéresse- m

Participation et intéressement

Transport 75% remboursé / mobilité

Locaux à Fontenay/Val-de-Fontenay

Évolution professionnelle

Job summary

Mobilize Financial Services recherche un professionnel de la cybersécurité pour rejoindre le Service Sécurité SI Groupe. Vous contribuerez à l’intégration de la sécurité dans les projets et à la définition des mesures adaptées tout au long du cycle de vie des projets.

Diplômé d’un Master en informatique ou cybersécurité, vous avez au moins 5 années d’expérience et une connaissance solide des référentiels (ISO 27001, NIST, OWASP, EBIOS RM).

Qualifications

• Master ou équivalent Bac+5 en informatique/cybersécurité.
• 5 années d'expérience en cybersécurité appliquée aux projets.
• Maîtrise Security by Design et exigences de sécurité dès les premières phases.
• Connaissances des référentiels ISO 27001, NIST, OWASP, EBIOS RM.
• Bon niveau d'anglais (TOEIC ≥ 750).

Responsibilities

• Participer à la définition et à l’amélioration continue des processus d’intégration de la sécurité dans les projets.
• Garantir la bonne conduite des projets et l’implémentation des mesures de sécurité adaptées.
• Accompagner les projets métier dans la prise en compte des exigences de sécurité tout au long du cycle de vie.
• Participer aux phases de cadrage des projets et identifier les enjeux et exigences de sécurité.
• Réaliser les analyses de risques sécurité et définir les plans de traitement.
• Assurer le suivi des plans d’actions et maîtriser les risques identifiés.
• Participer aux revues de sécurité et veiller au respect des standards et référentiels.
• Sensibiliser les équipes projets aux exigences de sécurité dès les premières phases.

Skills

Security by Design

Risk analysis

ISO 27001

NIST

English skills

Stakeholder management

Education

Master's degree in IT/cybersecurity

Job description

En route vers Mobilize !

À l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients.

Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d’occasion.

Nous finançons également l’activité des réseaux de concessionnaires des marques du groupe Renault et veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.

Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services. Nous proposons également des offres d’épargne dans 7 pays.

Notre entreprise se \"MOBILIZE\" en faveur de la diversité, de l’égalité femmes-hommes et de l’intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées.

Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !

Au sein du Département Risque, Référentiel et Sécurité SI Groupe, et plus particulièrement du Service Sécurité SI Groupe, vous rejoignez une équipe en charge de la cybersécurité des projets du Groupe.

Vos Missions Consisteront à

• Participer à la définition et à l’amélioration continue des processus d’intégration de la sécurité dans les projets.


• Garantir la bonne conduite des projets et l’implémentation des mesures de sécurité adaptées en collaboration avec les différentes parties prenantes.


• Accompagner les projets métier dans la prise en compte des exigences de sécurité tout au long de leur cycle de vie.


• Participer aux phases de cadrage des projets afin d’identifier les enjeux et les exigences de sécurité techniques et fonctionnelles applicables.


• Réaliser les analyses de risques sécurité sur le portefeuille de projets et définir les plans de traitement associés.


• Assurer le suivi des plans d’actions et contribuer à la maîtrise des risques identifiés.


• Participer aux revues de sécurité des projets et veiller au respect des standards, normes et référentiels du Groupe.


• Sensibiliser et accompagner les équipes projets aux exigences de sécurité dès les phases amont selon les principes du « Security by Design ».


• Accompagner les équipes Projets, Achats et Juridique dans la définition et la revue des exigences de sécurité applicables aux fournisseurs et prestataires.


• Participer aux évaluations de sécurité des fournisseurs et assurer le suivi des plans d’actions associés.


• Réaliser un reporting régulier de l’activité sécurité projet auprès des chefs de projets, du RSSI Groupe et des autres parties prenantes.


• Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment concernant les exigences européennes et le secteur bancaire.


• Participer à la promotion de la culture cybersécurité au sein de l’entreprise.

Vos interlocuteurs ?

Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes, les chefs de projet ainsi que les responsables sécurité des différentes entités du Groupe.

Véritable tout-terrain, vous nous intéressez !

• Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5, idéalement issu(e) d’une formation d’ingénieur en informatique ou en cybersécurité.


• Vous disposez d’au moins 5 années d’expérience dans des fonctions de cybersécurité appliquées aux projets.


• Vous êtes à l’aise dans la réalisation d’analyses de risques, l’identification des mesures de sécurité adaptées et l’accompagnement des équipes projets.


• Vous maîtrisez les principes de Security by Design et savez intégrer les enjeux de cybersécurité dès les premières phases des projets.


• Vous possédez de solides connaissances des référentiels et standards de sécurité tels que ISO 27001, NIST, OWASP, EBIOS RM ou équivalent.


• Une ou plusieurs certifications en cybersécurité constitueraient un véritable atout.


• Vous disposez d’un bon niveau d’anglais écrit et oral (TOEIC minimum 750/990).


• La maîtrise d’une seconde langue étrangère serait appréciée.


• Vous faites preuve d’un excellent relationnel et êtes reconnu(e) pour vos qualités de communication.


• Vous appréciez le travail transversal et savez interagir avec des interlocuteurs variés, tant techniques que métiers.

Pourquoi nous rejoindre ?

Votre Pack confort

est composé de nombreux avantages.

• Un environnement de travail moderne et convivial.


• Un CSE dynamique proposant de nombreux avantages.


• Des opportunités d’évolution au sein d’un groupe international.


• Une politique favorisant la qualité de vie au travail et des modes d’organisation flexibles.


• Jusqu’à 2 jours de télétravail par semaine.


• Une rémunération attractive selon profil, complétée par un dispositif d’intéressement et de participation.


• Une prise en charge de 75 % de votre abonnement de transport ou un forfait mobilité durable.


• Des locaux situés à Val-de-Fontenay.

La route du recrutement ?

Un premier entretien avec l’équipe RH.

Un second échange avec le manager.

Une dernière étape pour finaliser votre candidature.

L’équipe Mobilize Financial Services a hâte de vous recevoir !