Pilote Contrôles Cyber & Résilience SI (F/H)
Posted Updated
Au sein de la Direction Sécurité Sûreté Cyber et Résilience de la Macif, nous renforçons notre équipe RSSI composée de 7 collaborateurs, répartis entre Issy-les-Moulineaux et Niort, en recrutant un Pilote Contrôles Cyber & Résilience SI (F/H), qui sera basé sur l'un de ces deux sites.
Dans un contexte de transformation et d'évolution constante des menaces cyber et de renforcement de la réglementation quant à la maîtrise des tiers, vous contribuez directement à la gestion des contrôles relatifs à la sécurité de l'information et à la résilience de l'entreprise.
Rattaché au Responsable Sécurité des Systèmes d'Information, vous serez amené à réaliser les missions suivantes :
- Contribution à la définition puis au pilotage du plan de contrôles incluant :
. les audits de sécurité : tests d'intrusion, audit de code, audit de configuration... en collaboration avec les équipes opérationnelles informatiques et les prestataires
. les contrôles sécurité sur les tiers : contrôle sur place, contrôle sur pièces
- Réalisation des restitutions aux directions métiers intégrant un plan de traitement des risques
- Suivi des plans d'actions avec les directions et les tiers concernés
- Réalisation du reporting sur les contrôles et le suivi des plans d'actions
- Contribution à l'amélioration du processus et des procédures relatives aux contrôles
- Cadrage et pilotage de prestations externes pour la réalisation de certains contrôles
Et si c'était vous ?
- Diplômé d'un Master en sécurité des systèmes d'informations (SSI) ou équivalent
- Vous justifiez d'au moins 4 ans d'expérience dans ce domaine
- Vous avez déjà contribué à la réalisation de contrôles de sécurité des SI (cadrage, planification, pilotage, restitution)
- Vous avez déjà géré des prestations contribuant à la réalisation de contrôles (rédaction d'un cahier des charge, analyse des réponses, pilotage de la prestation)
- Vous connaissez certains référentiels de sécurité (ex. : ISO 27002, ISO 22301, SecNumCloud, ReCyF, OWASP, PSSI-E)
- Vous maîtrisez au moins un référentiel de gestion des systèmes d'information (ex. : ITIL, TOGAF, COBIT)
- Un niveau d'anglais B2 minimum est souhaité
Vos atouts :
- Capacité de planification, d'analyse et de synthèse
- Bonnes qualités relationnelles et de communication
- Pragmatique, curieux et pédagogue
- Capacité à travailler en équipe et en transverse auprès d'interlocuteurs variés
Vous vous reconnaissez dans cette offre ? N'hésitez plus, postulez !
La date de prise de poste est donnée à titre indicatif.
Les bénéfices pour vous ?
- Intégrez une entreprise aux belles valeurs
- Gagnez en équilibre vie privée/professionnelle : forfait jours de 203 jours ; 100 jours de télétravail par an
- Bénéficiez d'une rémunération annuelle brute attractive : 52-65 Keuros, selon profil
- Disposez d'avantages d'épargne : participation, intéressement abondement
- Votre santé est importante : mutuelle avantageuse + régime prévoyance
- Vous serez acteur de votre carrière : grâce au suivi de proximité managérial/RH et aux possibilités d'évolutions professionnelles au sein du groupe Aema...
Et bien plus encore : carte ticket restaurant, CESU pour les enfants de moins de 3 ans
Dans un contexte de transformation et d'évolution constante des menaces cyber et de renforcement de la réglementation quant à la maîtrise des tiers, vous contribuez directement à la gestion des contrôles relatifs à la sécurité de l'information et à la résilience de l'entreprise.
Rattaché au Responsable Sécurité des Systèmes d'Information, vous serez amené à réaliser les missions suivantes :
- Contribution à la définition puis au pilotage du plan de contrôles incluant :
. les audits de sécurité : tests d'intrusion, audit de code, audit de configuration... en collaboration avec les équipes opérationnelles informatiques et les prestataires
. les contrôles sécurité sur les tiers : contrôle sur place, contrôle sur pièces
- Réalisation des restitutions aux directions métiers intégrant un plan de traitement des risques
- Suivi des plans d'actions avec les directions et les tiers concernés
- Réalisation du reporting sur les contrôles et le suivi des plans d'actions
- Contribution à l'amélioration du processus et des procédures relatives aux contrôles
- Cadrage et pilotage de prestations externes pour la réalisation de certains contrôles
Et si c'était vous ?
- Diplômé d'un Master en sécurité des systèmes d'informations (SSI) ou équivalent
- Vous justifiez d'au moins 4 ans d'expérience dans ce domaine
- Vous avez déjà contribué à la réalisation de contrôles de sécurité des SI (cadrage, planification, pilotage, restitution)
- Vous avez déjà géré des prestations contribuant à la réalisation de contrôles (rédaction d'un cahier des charge, analyse des réponses, pilotage de la prestation)
- Vous connaissez certains référentiels de sécurité (ex. : ISO 27002, ISO 22301, SecNumCloud, ReCyF, OWASP, PSSI-E)
- Vous maîtrisez au moins un référentiel de gestion des systèmes d'information (ex. : ITIL, TOGAF, COBIT)
- Un niveau d'anglais B2 minimum est souhaité
Vos atouts :
- Capacité de planification, d'analyse et de synthèse
- Bonnes qualités relationnelles et de communication
- Pragmatique, curieux et pédagogue
- Capacité à travailler en équipe et en transverse auprès d'interlocuteurs variés
Vous vous reconnaissez dans cette offre ? N'hésitez plus, postulez !
La date de prise de poste est donnée à titre indicatif.
Les bénéfices pour vous ?
- Intégrez une entreprise aux belles valeurs
- Gagnez en équilibre vie privée/professionnelle : forfait jours de 203 jours ; 100 jours de télétravail par an
- Bénéficiez d'une rémunération annuelle brute attractive : 52-65 Keuros, selon profil
- Disposez d'avantages d'épargne : participation, intéressement abondement
- Votre santé est importante : mutuelle avantageuse + régime prévoyance
- Vous serez acteur de votre carrière : grâce au suivi de proximité managérial/RH et aux possibilités d'évolutions professionnelles au sein du groupe Aema...
Et bien plus encore : carte ticket restaurant, CESU pour les enfants de moins de 3 ans