Ingénieur en Sécurité de l'Information Sénior

Crédit Agricole Personal Finance & Mobility; Île-de-France; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Crédit Agricole Personal Finance & Mobility recherche un Responsable SSI pour piloter le dispositif sécurité des SI au sein du groupe CAPFM. Vous accompagnerez les métiers et l’IT dans les projets, réaliserez des audits et piloterez les actions de sécurité à l’échelle du Groupe.

Formation ingénieur ou Bac+5 informatiques, 4–10 ans d’expérience, et une maîtrise des architectures de sécurité et du cloud sont attendues. Anglais nécessaire; télétravail partiel possible dans le cadre du poste.

Qualifications

• Formation d’ingénieur ou universitaire en informatique.
• 4–10 ans d’expérience en sécurité des SI ou architecture IT.
• Certification cybersécurité (ISO27xxx, CISM, CISSP) appréciée.
• Solide expérience en conception d’architectures de sécurité, infra cloud et gestion de projets techniques.
• Bon niveau d’anglais (oral et écrit).

Responsabilités

• Évaluer les risques SSI des projets et du patrimoine IT.
• Garantir le respect du processus d’analyse de risques et d’externalisation des données en cloud.
• Accompagner les métiers et l’IT dans les dossiers et préparer les avis sécurité.
• Participer à l’organisation et au pilotage des audits de sécurité et maturité cyber.
• Suivre les cartographies de risques SSI et cyber et l’exposition de l’entreprise.
• Conduire les plans d’action et programmes de sécurité et assurer leur suivi.
• Suivre le déploiement des mesures de réduction des risques SI.
• Détecter et traiter les incidents SSI; sensibiliser les utilisateurs.
• Conseiller les métiers et l’IT dans les projets; répondre aux appels d’offre sécurité.

Connaissances

Conception architectures sécurité

Cloud infrastructure

Gestion de projets techniques

Anglais technique (oral/écrit)

Autonomie et rigueur

Esprit d’analyse

Formation

Ingénieur(e) ou formation universitaire informatique

Certification cybersécurité (ISO27xxx, CISM, CISSP) apprécié

Description du poste

Crédit Agricole Personal Finance & Mobility, filiale à 100% du Groupe Crédit Agricole, est un

leader du financement personnel et un fournisseur d'accès à toutes les solutions de mobilités

Il distribue ces solutions en direct auprès des particuliers, sur les lieux de vente ou sur les

plateformes e-commerce de ses partenaires, une gamme étendue de solutions de

financement. Ces solutions de crédit amortissable, crédit renouvelable, leasing et rachat de

crédit - avec des services associés dont les assurances, des solutions de paiement fractionné

et des services dédiés à la mobilité, ont pour objectif de répondre aux enjeux de transition

énergétique dans la mobilité, l'habitat et la consommation.

Rattaché au Responsable de la Direction et CISO du groupe CAPFM, vous assurerez la mise en place et le suivi des activités liées à la sécurité des SI Groupe. Vous aurez la charge de coordonner la mise en place et le pilotage du dispositif sécurité des SI dans l’ensemble du groupe CAPFM. Vous contribuez, au sein de la Direction SSI Groupe, à la structuration et aux méthodologies applicables à toutes entités sous responsabilité de la Direction.

En tant qu’Information Security Officer, vous aurez pour principales missions :

• Evaluation des risques SSI des projets de l’entreprise et du patrimoine IT
• Garantir le respect du processus d’analyse de risques, de l’étude sécurité des fournisseurs et d’externalisation des données en cloud
• Accompagner les métiers et l’IT dans la réalisation de ces dossiers et préparer les avis sécurité
• Participer à l’organisation et au pilotage des audits de sécurité et évaluation de maturité cyber
• Suivre la réalisation des cartographies de risques SSI et cyber, évaluer l’exposition de l’entreprise à ces risques
• Plans d’action SSI
• Mener les plans d’action et programmes de sécurité et assurer le suivi et l’évolution de ces plans
• Suivre le déploiement des mesures de réduction des risques SI
• S’assurer de la détection et du traitement des incidents SSI dont la fuite d’information
• Conduire des actions de sensibilisation et de formation auprès des utilisateurs sur les enjeux de la sécurité des SI
• Conseiller et assister les métiers et l’IT dans le cadre des projets
• Répondre aux appels d’offre sur le domaine sécurité des SI
• Contribuer aux initiatives innovantes de l’entreprise en participant aux POC (Proof of Concept) sur les aspects de sécurité, et en réalisant des POC de solutions de sécurité
• Conduire le plan de contrôle annuel et mener des actions de contrôle ponctuel
• Réaliser des campagnes de suivi sécurité des fournisseurs tiers

Vos missions seront plus spécifiquement orientées sur l’architecture sécurité et l’accompagnement des projets du IT du Corporate Center, des projets majeurs impliquant plusieurs entités du groupe CAPFM, ou encore en support ponctuel dans le cadre de projets sécurité d’entité du groupe CAPFM. Dans ce cadre, vous serez amené à :

• Proposer des mesures de sécurité et architectures de sécurité dans le cadre de projets complexes
• Mettre en œuvre des stratégies de sécurité robustes spécifiquement adaptées aux environnements cloud
• Analyser et donner des avis sécurité sur les projets des entités de CAPFM, notamment les projets ayant recours à des prestataires en cloud ou à l’intelligence artificielle
• Participer au choix de solutions de sécurité et design pour réalisation de POC (Proof of Concept) au sein de la direction et projet de déploiement dans les entités
• Proposer des cibles d’architecture sécurité et trajectoire court / moyen / long terme

Formation / Spécialisation : Ecole d'ingénieur ou formation universitaire avec spécialisation informatique

• Niveau d’expérience : 4-10 ans
• Expérience :

Dans le domaine de la sécurité des SI ou architecture IT

Une certification cybersécurité (ISO27xxx, CISM, CISSP) est un plus.

• Compétences clés recherchées :
• Solide Expérience dans la conception d’architectures de sécurité, infrastructure cloud et la gestion de projets techniques
• Connaissances approfondies des concepts et normes de sécurité des SI,
• Autonomie, rigueur, esprit d’analyse et capacité à piloter des sujets transverses
• Bon niveau d’anglais (oral et écrit) pour travailler avec les entités internationales
• Sens du service, pédagogie, capacité à travailler en équipe

Localisation : Massy avec possibilité télétravail 2 à 3jours