Ingénieur Sécurité & Conformité F/H

Oney; Croix; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Oney recherche un Ingénieur Sécurité & Conformité F/H pour concevoir, déployer et piloter le dispositif de gouvernance et de conformité cyber de la DSI France. Vous intervenez en première ligne de défense, définissez les exigences propres à la DSI et évaluez les risques.

Vous maîtrisez les référentiels ISO 27001 et DORA, les analyses EBIOS RM, et les outils GRC Archer, ServiceNow IRM et MEGA HOPEX. Excel et PowerBI sont indispensables et l'anglais est opérationnel dans les échanges

Qualifications

• Minimum 5 ans d'expérience en cybersécurité et conformité.
• Maîtrise SI & Cloud (IAM, segmentation, chiffrement, sécurité API).
• Expérience avec les plateformes GRC et outils Archer/ServiceNow IRM/MEGA HOPEX.

Responsabilités

• Concevoir, déployer et piloter le dispositif de gouvernance et de conformité cyber.
• Évaluer les risques et définir les exigences propres à la DSI France.
• Maintenir et faire évoluer les politiques et normes (ISO 27001, DORA).
• Réaliser les analyses de risques SSI et tenir à jour la cartographie.
• Élaborer les indicateurs et tableaux de bord pour le CODIR et COSEC.
• Évaluer les prestataires et partenaires sur leur niveau de sécurité.

Connaissances

Autonome

Bonne communication

Rigueur

Pédagogie

Bon relationnel

Capacité de synthèse

Outils

Archer

ServiceNow IRM

MEGA HOPEX

Excel

PowerBI

Description du poste

Être « Ingénieur Sécurité & Conformité F/H » chez Oney, pourquoi c'est mieux ?
Plus qu'un poste…une mission pour vous ! Et quelle mission !

Rattaché à la Direction Digitale, Innovation et Technologie et plus précisément au sein du département cybersécurité, votre rôle consiste à concevoir, déployer et piloter le dispositif de gouvernance et de conformité cyber de la DSI Oney France. Vous intervenez en première ligne de défense, définissez les exigences propres à la DSI, en évaluez les risques et contrôler leur traitement en suivant la mise en oeuvre opérationnelle. Dans ce cadre, vos missions seront les suivantes :

• Vous maintenez, faites appliquer et faites évoluer le corpus SSI (PSSI, politiques thématiques, standards, procédures) en cohérence avec les référentiels du groupe BPCE et les normes ISO 27001/27001 et DORA en collaboration avec la deuxième ligne de défense.
• Vous décline les exigences réglementaires en règles internes exploitables par la DSI France, et accompagner leurs évolutions avec la deuxième ligne de défense.
• Vous conduisez les analyses de risques SSI selon EBIOS RM et ISO 27005, sur les projets structurants comme sur le SI existant.
• Vous alimentez et tenez à jour la cartographie des risques cyber et des seuils de tolérance associés.
• Vous définissez et exécutez le plan de contrôle permanent de niveau 1 sur le périmètre DSI France.
• Vous évaluez le niveau de sécurité des prestataires et partenaires, en particulier ceux supportant une fonction critique ou importante.
• Vous produisez des indicateurs et tableaux de bords de suivi à destination du CODIR et instances de COSEC avec le RSSI Groupe (Seconde ligne de défense).

Ce qui nous plaira le plus chez vous, c'est vous-même ! Alors bien évidemment on vous préférera autonome, bon communiquant, rigoureux, pédagogue, doté d'un bon relationnel et d'une bonne capacité de synthèse car c'est ce qui vous permettra de mener au mieux votre mission.Dans votre bagage, on aimerait trouver un minimum de 5 ans d'expérience dans un environnement similaire, vous comprenez également le fonctionnement des architectures SI & Cloud (IAM, Segmentation, Chiffrement, sécurité applicative et API), vous maîtrisez les plateformes GRC (Archer, ServiceNow IRM, MEGA HOPEX), maîtrisez Excel et PowerBI. Votre maîtriser de la langue anglaise est essentielle dans votre quotidien pour échanger avec les filiales du groupe.