Référent sécurité H/F

Crédit Agricole Payment Services; Guyancourt; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise leader dans le secteur financier recherche un Référent Sécurité pour évaluer les risques des systèmes d'information et définir des actions de sécurité. Le candidat idéal justifie de 3 à 5 ans d'expérience dans la sécurité des systèmes d'information et a un diplôme d'ingénieur ou universitaire. Ce poste comprend des déplacements occasionnels en région parisienne et lyonnaise.

Qualifications

• 3 à 5 ans d'expérience dans la sécurité des systèmes d'information.
• Compétences en évaluation des risques et conformité.
• Capacité d'analyse des menaces et des vulnérabilités.

Responsabilités

• Évaluer les risques de sécurité des systèmes d'information.
• Contribuer à la politique de sécurité de l'entreprise.
• Effectuer une veille sur l'évolution des menaces.

Connaissances

Pilotage des risques

Sécurité système d'information

Conformité

Formation

Diplôme d'ingénieur ou universitaire en informatique

Description du poste

Au sein de l'équipe Sécurité et Continuité rattachée au DGA du Pôle Fonctionnement, vous aurez en charge l'évaluation des risques de sécurité des systèmes d'information et la définition des actions de réduction des risques correspondants.

Vous assurerez également un rôle de conseil et d'alerte auprès des différentes directions de l'entreprise.

En tant que Référent Sécurité et back-up du CISO (Chief Information Security Officer), vous aurez 4 domaines principaux de responsabilité en lien avec les autres membres de l'équipe :

1. Politique de sécurité SI de l'entreprise

Contribuer à l'évolution de la politique de sécurité SI et à la gouvernance de la sécurité SI de l'entreprise et de la ligne métier Paiement du Groupe Crédit Agricole.

Relayer et promouvoir les prescriptions du Groupe au sein de l'entreprise et des entités de la ligne Métier Paiement, en les adaptant si nécessaire.

Contrôler l'application de la politique de sécurité SI et des normes de sécurité applicables à l'activité de l'entreprise.

1. Évaluation et maîtrise des risques sur la sécurité du SI

Maîtriser les risques en évaluant le niveau de sécurité dans l'entreprise et en proposant les mesures nécessaires, notamment lors des analyses de risques des projets d'évolution du SI.

Contribuer au traitement des vulnérabilités et des incidents de sécurité, en collaboration avec la DSI et le Responsable de la Sécurité Informatique.

Suivre et contrôler l'avancement du plan d'action de sécurité du SI.

Déployer le plan de contrôles en lien avec les fonctions de supervision.

Alimenter les indicateurs.

Consolider l'ensemble des coûts de son périmètre d'intervention et assurer le reporting vis-à-vis de la Direction et du Groupe.

Remonter à la ligne métier sécurité SI du Groupe Crédit Agricole l'état des lieux et les actions du périmètre de l'entreprise et des entités de la ligne métier Paiement.

1. Expertise et Veille

Effectuer une veille sur l'évolution des menaces et des risques pour conseiller les métiers et influencer le plan d'actions.

Sensibiliser, conseiller et assister les collaborateurs à la politique de sécurité et aux normes et référentiels de sécurité.

Conseiller et accompagner les métiers et les projets.

Donner un avis sur la sécurité du SI pour les projets Cloud et IA de l'entreprise dans le cadre du framework du groupe Crédit Agricole (CRC).

1. Représentation de la fonction sécurité SI dans les instances

Participer à la gouvernance sécurité SI de l'entreprise.

Représenter la fonction sécurité SI dans le Groupe Crédit Agricole ou en dehors.

Des déplacements occasionnels sont à prévoir en région parisienne et lyonnaise.

Ce poste est soumis à un régime d'astreinte de nuit et week-end ainsi qu'à des interventions ponctuelles et planifiées de nuit, week-end et jours fériés.

Notre processus de recrutement comprend deux entretiens (managérial, RH) associés à un questionnaire de personnalité, avec la possibilité d'un échange supplémentaire.

Vous justifiez de 3 à 5 ans d'expérience dans des fonctions de sécurité des systèmes d'information, de pilotage des risques ou de conformité.

Formation : école d'ingénieur ou université avec une spécialisation en informatique, sécurité informatique, risque ou conformité.