Référent Sécurité du Cluster BPC H/F

Crédit Agricole SA; Île-de-France; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

Crédit Agricole S.A. - IT, Digital et Data recherche un Référent Sécurité du Cluster BPC H/F, chargé de coordonner la sécurité globale du cluster et d’être le point d’entrée des missions sécurité des entités centrales et des clients.

Vous veillez à l’application des normes de sécurité et assurez la coordination des actions de remédiation. Vous pilotez les tableaux de bord de sécurité, coordonnez les activités de sécurité avec le Cyber Trust & Risk IT et assurez la communication sur les risques

Job description

Types de métiers Crédit Agricole S.A. - IT, Digital et Data

Intitulé du poste

Référent Sécurité du Cluster BPC H/F

Le Pôle Cyber Trust & Risk IT a un rôle transverse qui consiste à protéger les opérations et activités IT des Pôles Technologiques et à sécuriser les produits finaux conçus par ces derniers.

Il est responsable de la définition des normes de sécurité et veille à leur mise en œuvre au sein des Pôles. De plus, il fournit aux autres Pôles les expertises nécessaires pour les aider à accomplir leurs missions.

Le référent sécurité est un coordinateur de la sécurité globale du Cluster. Il est le point d’entrée unique des fonctions centrales de sécurité (Cyber Trust & Risk IT) et des entités sécurité des clients vers le Cluster. Il intervient en tant que coordinateur et facilitateur dans la mise en œuvre de la sécurité du Cluster.

Les missions du Référent Sécurité du Cluster Banque de Proximité CASA (périmètre des entités LCL & BforBank) :

• Coordination des actions sécurité liées au Cluster (liées à un projet Risques IT, un projet CYBER, des recommandations IGL, de l’audit interne, etc.)
• Point d’entrée des demandes au cluster
• Coordination des contributions nécessaires du cluster

Correspondant des fonctions centrales sécurité

Remontée d’évènements sécurité

Sensibilisation, dérogations, politique de sécurité, cartographie des risques, PCA, etc.

Suivi des vulnérabilités / non conformités

• Etude des vulnérabilités / non conformités détectées sur le périmètre du Cluster
• Contextualisation client / priorisation
• Pour chaque action à réaliser qui le nécessite, obtenir l’accord du client et si nécessaire un créneau de remédiation
• Coordination de la remédiation à réaliser
• Présentation la situation contextualisée aux entités

Tableaux de bord / indicateurs

• Récupération des indicateurs et du tableau de bord générique établi par le Cockpit Cyberdéfense
• Contextualisation pour présentation aux CISO des entités clientes
• Remontée d’éventuels nouveaux besoins au COCKPIT

Tests d’intrusion réalisés par le client

• Présence à la restitution des audits / tests d’intrusion réalisés par le client et qui concernent CA-GIP
• Prise en compte et coordination des travaux de remédiation

SOC / Gestion des incidents de sécurité

• Point de contact unique (SPOC) chez le client pour la gestion des incidents de sécurité

Compléments

Pourquoi nous : chez Crédit Agricole Group Infrastructure Platform, nous sommes à la recherche de personnes engagées, souhaitant utiliser leur maîtrise et leur expertise pour impacter positivement le quotidien de millions de personnes.

En tant que collaborateur de CA-GIP, vous aurez l'opportunité d'assumer des missions variées et responsabilisantes.

Car travailler chez CA-GIP, c'est rejoindre la ligne métier IT du groupe Crédit Agricole, 10ème banque mondiale, au service de ses 54 millions de clients et de ses 157 000 collaborateurs dans le monde. Avec plus de 200 000 postes de travail, 4 datacenters et des logiciels de dernière génération, vous deviendrez vous aussi partenaire des grandes évolutions !

Rejoindre CA-GIP, c’est aussi…

Rejoindre une entreprise labellisée Numérique Responsable : en juillet 2024, CA-GIP a obtenu la labellisation Numérique Responsable de niveau 2 (le plus exigeant), et ce pour une durée de 3 ans. Cette labellisation permet de reconnaître les actions menées par CA-GIP en faveur de l’éco-conception et de la décarbonation.

Signataire de la Charte de la Diversité, CA-GIP est une entreprise handi-accueillante : vous avez des besoins spécifiques, nous sommes là pour vous accompagner.

Formation / Spécialisation

Vous avez une formation en informatique

Compétences recherchées

Compétences comportementales

• Aisance relationnelle
• Conseil et sens du service
• Gestion du temps et des priorités

Compétences métiers :

• Connaissance du SI client
• Cartographie des risques IT
• Indicateurs détection de securité
• Politique de sécurité des SI (PSSI)
• Méthode de gestion des risques
• Sécurité de l'information (InfoSec)

Anglais Opérationnel (usage régulier)

Entité

CA-GIP EN QUELQUES MOTS…

Travailler chez CA-GIP, c'est être acteur de la transformation du groupe Crédit Agricole et de ses métiers. C'est travailler dans une entreprise technologique de 1er plan en Europe, au service des Entités du groupe Crédit Agricole. CA-GIP est un collectif de plus de 2000 collaborateurs répartis sur 8 sites en France ! Nous sommes au cœur des métiers technologiques : DevOps, Cloud Hybride, Digital Workplace, Cybersécurité, Télécommunications, Réseau… CA-GIP, c'est aussi : 193 000 postes de travail, plus de 52 000 serveurs, 4 Datacenters en France.

NOTRE OBJECTIF :

Répondre aux enjeux de la révolution digitale, à laquelle le groupe Crédit Agricole fait face pour répondre aux attentes de ses clients et renforcer sa position concurrentielle. Nous avons pour ambition de développer de nouvelles plateformes adaptées aux pratiques du digital, tout en garantissant un haut niveau de sécurité et de confidentialité.

En agissant chaque jour dans l'intérêt de la société, nous sommes un groupe engagé en faveur des diversités et de l'inclusion et plaçons l'humain au cœur de toutes nos transformations. Tous nos postes sont ouverts aux personnes en situation de handicap.