Expert IT Cyber Risques Digitaux LOD2 H/F

Crédit Agricole Personal Finance & Mobility; Massy; On-site; EUR 70,000 - 105,000; Part time

Job summary

Crédit Agricole Personal Finance & Mobility (CAPFM) recherche un expert Risques IT pour la seconde ligne de défense. Vous analyserez les risques IT, Cyber et Cloud, challengerez les dispositifs et renforcerez la résilience opérationnelle du Groupe.

Formation supérieure en informatique ou cybersécurité et expérience en sécurité, IT Risk ou audit SI, avec connaissance DORA/ISO 27001/COBIT et anglais opérationnel.

Qualifications

• Formation supérieure en informatique, cybersécurité, risques, audit ou SI.
• Expérience significative en cybersécurité, IT Risk, audit IT/Cyber ou gouvernance SI.
• Maîtrise des enjeux Cloud, IAM, sécurité des infrastructures et résilience.
• Connaissance des référentiels DORA, ISO 27001, NIST ou COBIT.
• Anglais opérationnel; une seconde langue est un plus.

Responsibilities

• Analyser et challenger les risques IT, cybersécurité et Cloud.
• Réaliser des contrôles de second niveau et évaluer les dispositifs de maîtrise des risques IT/Cyber.
• Superviser les incidents et suivre les plans de remédiation.
• Contribuer à la résilience opérationnelle et à la conformité DORA.
• Participer aux analyses de risques des projets Cloud et IA.
• Accompagner les entités du Groupe et sensibiliser les équipes IT et métiers.

Skills

Cybersécurité

IT Risk

Audit IT/Cyber

Gouvernance SI

Cloud

IAM

ISO 27001

DORA

COBIT

Anglais opérationnel

Education

Formation supérieure en informatique / cybersécurité / risques / audit / SI

Job description

Filiale à 100 % du Groupe Crédit Agricole, Crédit Agricole Personal Finance & Mobility (CAPFM) est un acteur majeur du crédit à la consommation et du financement de la mobilité, à travers notamment ses marques Sofinco et Agilauto.

Le poste :

Au sein de la Direction des Risques Groupe, vous rejoignez la Division Risque Opérationnel, Contrôle Permanent et Risque SI.

En tant qu'expert de seconde ligne de défense (LOD2), vous apportez une expertise indépendante sur les risques IT, Cyber et digitaux, challengez les dispositifs de maîtrise des risques et contribuez au renforcement de la résilience opérationnelle du Groupe.

• Analyser et challenger les risques liés aux infrastructures, applications, environnements Cloud, identités et accès, données et cybersécurité.
• Réaliser des contrôles de second niveau et évaluer l'efficacité des dispositifs de maîtrise des risques IT/Cyber.
• Superviser les incidents significatifs, suivre les plans de remédiation et formuler des recommandations.
• Contribuer au dispositif de résilience opérationnelle et à la mise en conformité avec la réglementation DORA.
• Participer aux analyses de risques des projets de transformation, notamment Cloud et Intelligence Artificielle.
• Accompagner les entités du Groupe et sensibiliser les équipes aux enjeux IT, Cyber et de résilience.

Le profil recherché :

• Formation supérieure en informatique, cybersécurité, risques, audit ou systèmes d'information.
• Expérience significative en cybersécurité, IT Risk, audit IT/Cyber ou gouvernance des SI.
• Solide expertise technique et bonne maîtrise des enjeux Cloud, IAM, sécurité des infrastructures, gestion des vulnérabilités et résilience.
• Connaissance des référentiels DORA, ISO 27001, NIST ou COBIT.
• Esprit critique, capacité d'analyse et aptitude à challenger les dispositifs existants.
• Leadership transverse et capacité à dialoguer avec des interlocuteurs techniques et métiers.
• Anglais opérationnel indispensable. Une seconde langue (italien, espagnol ou allemand) est un plus.