Expert Sécurité Technologie (F / H) - MULTISITE

BPCE Solutions Informatiques; Dijon; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

BPCE Solutions Informatiques recherche un expert en sécurité des systèmes d'information pour rejoindre son équipe dynamique. Vous serez responsable de garantir la sécurité dans les projets, de l'analyse des risques jusqu'à l'accompagnement des équipes techniques. Ce poste vous permettra d'évoluer dans un environnement multi-technologies et d'influencer des projets innovants dans le secteur bancaire. Si vous avez une solide expérience en cybersécurité et aimez travailler dans des environnements agiles, rejoignez-nous.

Qualifications

• 5 ans d'expérience dans un poste similaire.
• Bonne culture générale des architectures SI et nouvelles technologies.
• Travail dans des environnements agiles souhaité.

Responsabilités

• Assister les équipes digitales sur les enjeux de sécurité et de protection des données.
• Participer à l'analyse de risques SSI.
• Collaborer avec les Architectes et Experts techniques pour définir des solutions de sécurité.

Connaissances

Analyse des risques

Cybersécurité

Communication

Négociation

Formation

Formation en Cybersécurité

Outils

Normes 27001

Normes 27005

OWASP

API

Cloud (GCP, Azure, AWS)

Description du poste

Description de l'entreprise

BPCE Solutions Informatiques, une entreprise dynamique et innovante fait partie du groupe BPCE, 2 ème groupe bancaire français.

Nos 2600 collaborateurs, présentssur 19 villes en France, imaginent et inventent, des solutions SI pour faciliter la vie des utilisateurs des Caisses d'épargne, des Banques Populaires et de plusieurs autres filiales.

Entreprise humaine et engagée, notre politique de Responsabilité sociale de l’entreprise porte des sujets clés comme la mixité, la diversité, le handicap, la qualité de vie au travail et le développement durable.

Plus de 80 métiers sont présents au sein de BPCE SI et plus de 50 technologies et langages de développement sont utilisés dans nos solutions bancaires !

Passionné(e) par l'informatique et envie de nouveaux challenges ? Rejoignez nos équipes d'experts et intervenez sur nos projets innovants en utilisant les dernières tendances technologiques (IA générative, Low Code / No Code, Cloud, DevOps).

Alors, pour booster votre carrière et profiter de la diversité des terrains de jeux que proposent BPCE Solutions informatiques et le Groupe BPCE, rejoignez-nous !

Poste et missions

Intégré(e) au sein du Centre Expertise Sécurité Métier, au sein du service Support Sécurité et Projets , vous avez pour première mission d’assister les équipes digitales pour la bonne prise en compte de la sécurité, la protection des données, la lutte anti fraude dans les projets.

Cela prend en compte :

• l’accompagnement des équipes produits,
• l’aide à l'établissement du niveau de sensibilité des projets,
• la participation à l'activité d’analyse de risques SSI,
• le support à l'identification des besoins et exigences sécurité et le suivi de la bonne prise en compte des exigences sécurité.

Vous coconstruisez avec les Architectes et les Expert(e)s techniques dans le cadre de la définition et la mise en place de solutions de sécurité. Vous accompagnez également les développeurs pour la prise en compte de la sécurité dans le cadre de leurs activités.

Vous évoluez dans un contexte multi technologies (Java, Angular, Swift, Kotlin, etc.) .

Vous assurez une veille continue dans le domaine de la SSI.

Profil et compétences requises

Et si on était fait pour s’entendre ?

Notre état d’esprit ? Travailler ensemble, agir dans le sens de l’entreprise et du client, développer l’efficacité, prendre des initiatives !

De formation supérieure dans le domaine de la Sécurité des SI (Formation Cybersécurité, Sécurité de l’information), vous détenez idéalement 5 ans d'expérience professionnelle sur un poste similaire.

Vous disposez d’une bonne culture générale sur les architectures du SI et des nouvelles technologies (API, Cloud, signature électronique, PKI, IA, Post quantique).

Vous êtes appétant(e) aux développements intégrant des technologies innovantes.

Vous avez déjà travaillé dans des environnements agiles et connaissez les rituels associés.

Vous avez de bonnes connaissances des normes et standards de sécurité :

Connaissances globales sur l’architecture des systèmes d’information ;

Connaissances techniques des normes 27001, 27005 (ou EBIOS RM), OWASP, API, Cloud( GCP, Azure, AWS) ;

Connaissances souhaitées mais non requises : DSP2, DSP3, DORA, PCI-DSS, la sécurisation des entrepôts de données, anonymisation / pseudonymisation.

Vous êtes autonome, rigoureux(se), pédagogue, communicant(e), et êtes rompu(e) aux synthèses managériales. Vous avez de bonnes capacités de négociation et de synthèse.