Expert Sécurité Technologie (F/H)

BPCE Solutions Informatiques; Lyon; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise spécialisée en sécurité informatique recrute un Expert Sécurité du SI à Lyon. Vous serez responsable de la sécurité dans les projets digitaux, en interagissant avec les équipes produits et en contribuant à l'analyse de risques. Une formation en cybersécurité et une expérience dans un poste similaire sont requises. Vous devez également être à l'aise avec les normes de sécurité et les environnements agiles. Le poste offre de bonnes opportunités de développement professionnel.

Qualifications

• Première expérience professionnelle sur un poste similaire.
• Culture générale sur les architectures du SI et nouvelles technologies.
• Certifications CISSP, CISM, 27005 appréciées.

Responsabilités

• Assister les équipes digitales pour la sécurité des projets.
• Accompagner les équipes produits dans leurs démarches.
• Contribuer à l'analyse de risques SSI.

Connaissances

Connaissances en sécurité des systèmes d'information

Capacité à travailler en environnement agile

Connaissance des normes de sécurité (27001, 27005)

Compétences en analyse de risques

Formation

Formation supérieure en Sécurité des SI

Outils

Cloud (GCP, Azure, AWS)

Cryptographie

Description du poste

Poste et missions

En véritable passionné(e) de la sécurité des SI, vous intégrez une équipe de plus de 20 personnes au sein du Centre Expertise Sécurité Métier. Votre première mission est d'assister les équipes digitales pour la bonne prise en compte de la sécurité, la protection des données dans les projets.

En tant qu' Expert Sécurité du SI (H / F), vous aurez pour missions :

• Accompagner les équipes produits;
• Participer à l'établissement du niveau de sensibilité des projets ;
• Contribuer à l'activité d'analyse de risques SSI ;
• Suivre l'identification des besoins et exigences sécurité et le suivi de la bonne prise en compte des exigences sécurité ;
• Coconstruire avec les architectes et experts techniques dans le cadre de la définition et la mise en place de solutions de sécurité ;
• Accompagner les produits (Product Owner, Architecte, etc.) et les développeurs pour la prise en compte de la sécurité dans le cadre de leurs activités.

Profil et compétences requises

Et si on était fait pour s’entendre ?

Notre état d’esprit ? Travailler ensemble, agir dans le sens de l’entreprise et du client, développer l’efficacité, prendre des initiatives !

De formation supérieure dans le domaine de la Sécurité des SI (Formation Cybersécurité, Sécurité de l’information), vous détenez idéalement une première expérience professionnelle sur un poste similaire.

Vous disposez d’une bonne culture générale sur les architectures du SI et des nouvelles technologies (API, Cloud, crypotologie, signature électronique, PKI, IA, Post quantique).

Vous êtes appétant(e) aux développements intégrant des technologies innovantes.

Vous avez déjà travaillé dans des environnements agiles et connaissez les rituels associés.

Vous avez de bonnes connaissances des normes et standards de sécurité :

Certifications : CISSP, CISM, 27005

• Connaissances globales sur l’architecture des systèmes d’information ;
• Connaissances techniques des normes 27001, 27005 (ou EBIOS RM), OWASP, API, Cloud (GCP, Azure, AWS) ;
• Connaissances souhaitées mais non requises : DSP2, DSP3, DORA, PCI-DSS, la sécurisation des entrepôts de données, anonymisation / pseudonymisation.

Bonne connaissance des ressources de veille sécurité

Analyse de risques

Connaissance du monde agile et des rituels associés

Vous êtes autonome, rigoureux(se), pédagogue, communicant(e), et êtes rompu(e) aux synthèses managériales. Vous avez de bonnes capacités de négociation et de synthèse.