Get a reply from this employer
Your resume and cover letter, tailored to exactly what they’re hiring for.
Insitoo Freelances recherche un Ingénieur SSI H/F à Toulouse pour renforcer l'équipe sécurité. Vous avez au moins 6 ans d'expérience et une maîtrise de l ISP, et vous intervenez dès les phases de conception jusqu au déploiement en mode DevSecOps, en collaboration avec les RSSI régionaux et les équipes projets.
Le poste est en organisation hybride (3 jours de télétravail/semaine) et exige une connaissance des cadres BCE/ACPR/AMF et des normes PCI-DSS.
Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ingénieur SSI H/F à Toulouse, France.
Contexte :
Organisation du travail : Hybride (3 jours de télétravail / semaine)
Expérience : 6 ans minimum en SSI avec pratique confirmée de l'ISP
Au sein de l'entité informatique du groupe bancaire, vous garantissez la prise en compte de la sécurité dès les phases amont de conception jusqu'au déploiement (Security by Design). Vous intervenez comme référent technique et méthodologique auprès des équipes projets, des architectes et des RSSI régionaux (Banques Populaires et Caisses d'Épargne).
Les missions attendues par le Ingénieur SSI H/F :
Responsabilités & Livrables :
- Conseil & Accompagnement : Cadrer les exigences SSI, PCA, fraude et RGPD auprès des chefs de projet et architectes, en cohérence avec la politique interne de sécurité.
- Analyses de risques & Homologation : Piloter les analyses de risques (EBIOS RM) et contribuer aux revues d'architecture et comités d'homologation.
- Suivi de conformité : Valider la prise en compte des recommandations de sécurité et la levée des réserves avant mise en production.
- Support & Animation : Répondre aux sollicitations des RSSI d'entités, assurer une veille continue et sensibiliser les équipes de développement aux bonnes pratiques.
Socle technique :
- Architectures variées : Mainframe, Open, N-tiers, RIA/ROA, micro-services.
- Démarche DevSecOps, protection des API et maîtrise de l'OWASP Top 10.
- Cadres réglementaires : BCE, ACPR, AMF, ORIAS, DSP2/3, NIS2, LPM, PCI-DSS.
- Pratique des environnements de travail Agiles.
Atouts : Certifications EBIOS RM, CISSP ou CEH.
Soft skills : Autonomie, rigueur, esprit de synthèse, aisance relationnelle et posture pédagogique.