Ingénieur(e) cybersécurité / sécurité des systèmes d’information grc f/h

Position Description:

Dans un contexte de renforcement des exigences réglementaires et de sécurisation des systèmes d’information, nous recherchons un(e) Spécialiste Cybersécurité / Sécurité des Systèmes d’Information GRC F/H.

Vous intervenez pour le compte d’un client grand compte du secteur bancaire, au sein d’un environnement exigeant, fortement réglementé et soumis à des standards élevés en matière de cybersécurité, de gestion des risques IT et de conformité.

Rattaché(e) à la fonction Sécurité du SI, vous accompagnez le responsable sécurité sur des missions de gouvernance, de pilotage de projets sécurité et de sécurité opérationnelle, en interaction étroite avec les équipes IT, métiers et partenaires.

Le poste est basé à Marcq-en-Barœul.

Your future duties and responsibilities:

Vous intervenez sur l’ensemble des activités liées à la sécurité de l’information, notamment :
Gouvernance, conformité et projets réglementaires

Contribution aux projets réglementaires (GDPR, DORA, SECAIA)
Déclinaison et mise en œuvre d’exigences de sécurité groupe au niveau de l’entité
Participation et pilotage de chantiers sécurité en lien avec le RSSI

Pilotage de projets sécurité

Pilotage de projets (budgets, plannings, charges)
Coordination avec les équipes IT, métiers et partenaires
Suivi des engagements et des risques associés aux projets

Gestion des risques et sécurité opérationnelle

Réalisation d’analyses de risques (EBIOS RM)
Gestion du risk management et production de reportings mensuels
Contribution à des projets de sécurité technique :

Mise en œuvre d’outils PAM
Optimisation des processus IAM
Cloisonnement réseau
Protection des données et dispositifs DLP (Data Leak Prevention)
Centralisation et exploitation des logs
Sécurité cloud (Azure)

Activités opérationnelles

Gestion des alertes et événements de sécurité (phishing, intrusions, infections)
Suivi des remédiations de sécurité, notamment sur les environnements cloud
Sensibilisation des utilisateurs aux enjeux de cybersécurité
Production d’indicateurs KRI / KPI

Required qualifications to be successful in this role:

Formation et expérience

Diplôme Bac (école d’ingénieur ou équivalent)
Expérience d’au moins 5 ans en IT, dont 3 ans minimum en sécurité informatique (technique ou fonctionnelle)

Compétences techniques et fonctionnelles

Solides connaissances en cybersécurité et sécurité des systèmes d’information
Maîtrise des principes de gestion des risques, d’analyses de risques et de gouvernance SSI
Bonnes connaissances des infrastructures, réseaux et de la sécurité applicative
Expérience ou connaissances en sécurité Azure
Capacités de pilotage de projets et de coordination transverse
Bonnes capacités rédactionnelles (documents de sécurité, reporting)
Anglais technique requis

Atouts appréciés

Certifications en sécurité (Normes ISO + ISO) et/ou gestion de projet
Connaissance des méthodologies agiles
Notions en sécurité des développements et tests d’intrusion

Savoir-être

Rigueur et sens de l’analyse
Capacité à adopter une approche pragmatique basée sur le risque
Sens du compromis et aisance dans les échanges avec des interlocuteurs variés

CGI est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap, à l’évolution de carrières des hommes et des femmes et au bien-être de nos salariés LGBT+. Dans un souci d’accessibilité et de clarté, le point médian n’est pas utilisé dans cette annonce. Tous les termes employés se réfèrent aussi bien au genre féminin que masculin.

Skills:

1. Network Security