Ingénieur Cybersécurité & GRC — Référent Gouvernance SSI

Projet Icône; Paris; Hybride; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Autonomie et responsabilités

Structure pérenne et en croissance

Résumé du poste

Une entreprise d'assurance recherche un(e) Ingénieur(e) Cybersécurité GRC pour assister le RSSI et mettre en œuvre la gouvernance de la sécurité. Le poste requiert une expérience d'au moins 5 ans dans le domaine GRC, ainsi qu'un diplôme Bac+4/5 en informatique. Les responsabilités incluent le pilotage de projets de sécurisation, la définition des exigences de sécurité, et l'interaction avec divers services. Ce rôle offre autonomie et responsabilités au sein d'une structure en croissance.

Qualifications

• 5+ ans d'expérience dans le domaine GRC.
• Diplômé(e) de l'enseignement supérieur en informatique dans le domaine Cyber.

Responsabilités

• Assister le RSSI dans la mise en œuvre de la gouvernance sécurité.
• Piloter et coordonner l’avancement des chantiers de sécurisation.
• Définir et gérer les exigences de sécurité.

Connaissances

Gestion de projets

Maîtrise des fondamentaux de la sécurité applicative

Sécurité des infrastructures

Formation

Diplôme Bac+4/5 en informatique

Description du poste

Recrutement pour le compte d’un Client final

Voici une très belle opportunité en CDI au sein de la DSI d’un Assureur pour un(e) Ingénieur(e) Cybersécurité !

Le Poste

En tant que référent(e) cybersécurité vous êtes l’interface qui fait avancer la chaîne : tests de sécurité / pentests → restitution → priorisation → remédiation → vérification → clôture

Votre périmètre sera le suivant :

• Pentests & tests de sécurité (de bout en bout),
• Cadrage des besoins et suivi des prestataires (périmètre, planning, modalités de restitution),
• Traduction des résultats : ce que cela signifie dans le contexte réel du SI,
• Construction d’un plan de remédiation actionnable,
• Liaison directe avec les équipes techniques (infra & applicatif) pour suivre la correction et obtenir les preuves de clôture,
• Vulnérabilités & remédiation (au quotidien) qui fait quoi, quand, comment, avec quels critères de validation?,
• «Priorisation» : criticité technique + contexte entreprise + contraintes projet,
• Sensibilisation (dans le scope),
• Pilotage des campagnes de phishing / de social engineering,
• Suivi des indicateurs, proposition d’actions correctives, embarquement des équipes,
• Gouvernance & coordination,
• Travail de proximité avec la SSI/RSSI et en collaboration avec la sécurité opérationnelle,
• Aide à la structuration du pilotage (KPI, backlog, suivi, traçabilité).

Vous aurez des interactions régulières avec les autres services de la DSI et de l’entreprise :

• Direction infrastructure / Exploitation,
• Domaines métiers,
• Direction générale.

Le Profil recherché

Cette opportunité est dédiée à un profil technique (bac+4/5 IT) qui sait parler aux équipes infras/applicatives et qui aime transformer un constat en résultat.

Vous vous reconnaîtrez si vous avez :

• Un solide socle sécurité + infrastructure (vous comprenez les flux, l’architecture, les impacts),
• Une vraie expérience sur la chaîne pentest/vuln → remédiation,
• La capacité à traduire : prestataires/éditeurs ↔ équipes techniques ↔ SSI,
• Une approche pragmatique : vous savez prioriser et obtenir des clôtures, pas seulement “constater”,
• C’est un rôle d’impact et d’interface, orienté delivery.

Les atouts du poste et de l’entreprise

• Structure pérenne et en croissance,
• Autonomie et responsabilités, poste de référent/e,

Pensez à la cooptation, nous valorisons votre réseau !

Vous connaissez une personne
correspondant à cette offre ?