Architecte Sécurité SI / Gestion des Risques (H/F)
Description
Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d’un acteur majeur du secteur de l’assurance dommages.
Intégré à l’équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d’accélération des projets et de renforcement de la gouvernance d’architecture. Vous travaillerez en étroite collaboration avec l’architecte d’entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes.
Vos missions :
Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d’information
Participer à la mise en œuvre et au respect de la politique de sécurité des SI
Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées
Vérifier l’adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité
Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires
Animer le processus d’analyse des risques au sein des projets
Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture
Définir les mesures compensatoires et plans de remédiation
Accompagner la validation et l’acceptation des risques avec les parties prenantes
Contribuer à la gestion des incidents de sécurité et des situations de crise
Participer aux audits, évaluations de sécurité et tests d’intrusion
Veiller au respect des exigences réglementaires et des référentiels applicables
Être l’interlocuteur privilégié du RSSI auprès de la DSI
Profil recherché
Compétences attendues :
Maîtrise d’une méthode d’analyse des risques IT : MEHARI, EBIOS 2010 ou EBIOS RM
Bonne connaissance des standards et référentiels de sécurité : ISO 27005, RGPD, NIST
Connaissance des principes de sécurité SI : gestion des accès et habilitations, Zero Trust, cryptographie
Maîtrise de TOGAF
Connaissance de HOPEX
Pratique des outils EGERIE et JIRA
Connaissance des méthodes Agile, notamment SAFe et Scrum
Une expérience des analyses de risques dans un environnement Cloud serait appréciée