Ingénieur Cybersécurité - Intégration de la sécurité dans les projets (F/H)

MACIF; Issy-les-Moulineaux; On-site; EUR 60,000 - 90,000; Full time

Job summary

La Macif recherche un ingénieur sécurité des systèmes d’information (SSI) pour rejoindre la Direction Sécurité Sûreté Cyber et Résilience à Paris/Issy-les-Moulineaux. Vous intégrez une équipe RSSI de 6 collaborateurs et accompagnez les équipes métiers et IT afin de garantir la maîtrise des risques et la conformité sécurité des projets et solutions.

Vous contribuerez à l’intégration de la sécurité dans les projets, réaliserez des évaluations et analyses de risques, et proposerez des plans

Qualifications

• Diplômé(e) d’un Master en sécurité des systèmes d’informations (SSI) ou équivalent.
• Vous justifiez d’au moins 2 ans d’expérience dans ce domaine.
• Maîtrise d’au moins un référentiel d’analyse de risques (ex : EBIOS RM, ISO 27005…).
• Connaissance de référentiels de sécurité (ex : ISO 27002, NIST, OWASP PSSI-E…).

Responsibilities

• Piloter les analyses de risques projets et animer les ateliers.
• Collecter et analyser les éléments nécessaires (Questionnaire d’Aiguillage, Business Case, matrices de flux).
• Créer et préalimenter les analyses de risques et décliner les exigences de sécurité.
• Évaluer la sécurité des tiers et solutions externes et proposer des plans d’action.
• Conseiller les projets et accompagner les équipes dans le suivi des risques et des actions.

Skills

Analyse des risques SSI

Connaissance des référentiels ISO27002

Communication et vulgarisation

Gestion de projet sécurité

Connaissance NIST/OWASP PSSI-E

Education

Master en sécurité des systèmes d’information (SSI) ou équivalent

Job description

Au sein de la Direction Sécurité Sûreté Cyber et Résilience de la Macif, vous rejoignez une équipe RSSI composée de 6 collaborateurs répartis entre Paris et Niort.

Acteur clé de l’Intégration de la Sécurité dans les Projets (ISP), vous accompagnez les équipes métiers et IT afin de garantir la maîtrise des risques et la conformité sécurité des projets et solutions.

Avec votre binôme, vous aurez en charge :

• Intégration de la sécurité dans les projets :
  • Piloter les analyses de risques projets et animer les ateliers associés ;
  • Collecter et analyser les éléments nécessaires (Questionnaire d’Aiguillage, Business Case, matrices de flux, etc.) ;
  • Créer et préalimenter les analyses de risques ;
  • Décliner les exigences de sécurité en mesures organisationnelles et techniques et identifier les actions de traitement ;
• Évaluation sécurité des tiers et solutions externes :
  • Réaliser/contribuer aux évaluations de sécurité des tiers et solutions externes ;
  • Analyser les justificatifs et preuves de sécurité fournis ;
  • Formaliser les avis sécurité intégrant les différentes expertises et proposer les plans d’actions nécessaires ;
• Expertise et conseil sécurité :
  • Apporter une expertise SSI et émettre avis et recommandations sur les projets ;
  • Identifier et synthétiser les alertes nécessitant une vigilance du RSSI ;
  • Accompagner opérationnels et développeurs dans le suivi des risques et la mise en oeuvre des plans d’actions ;
• Contribution au pilotage de l’activité ISP :
  • Coordonner les acteurs intervenant sur l’ISP ;
  • Intégrer les travaux ISP au processus global de Maîtrise des Risques dans les Changements ;
  • Construire, alimenter et partager les indicateurs et tableaux de bord de l’activité

Votre profil :

• Diplômé(e) d’un Master en sécurité des systèmes d’informations (SSI) ou équivalent
• Vous justifiez d’au moins 2 ans d’expérience dans ce domaine
• Vous maîtrisez au moins un référentiel d’analyse de risques (ex : EBIOS RM, ISO 27005…)
• Vous connaissez certains référentiels de sécurité (ex : ISO 27002, NIST, OWASP PSSI-E…)

Vos atouts :

• Capacité à vulgariser des sujets techniques complexes tout en vous adaptant à vos interlocuteurs
• Excellentes qualités relationnelles et de communication
• Esprit d’analyse et sens du conseil
• Pragmatique, curieux(se) et pédagogue
• Vous communiquez de façon claire, synthétique et convaincante tout en vous adaptant à vos interlocuteurs
• Vous êtes curieux, pragmatique et pédagogue

Vous vous reconnaissez dans cette offre ? N’hésitez plus, postulez !