CONTEXTE
Le client est une joint-venture spécialisée dans les services externalisés couvrant les périmètres Monétique, Instant Products (IP) et Paiements. Il opère en tant que processeur d'applications monétiques et Instant Products, et assure la conception, le développement et l'intégration d'applications sur le périmètre Paiement (virements SEPA/non-SEPA, prélèvements).
La mission s'inscrit au sein de la Direction de la Sécurité des Systèmes d'Information (DSSI). Le besoin porte sur la conduite et le pilotage de projets visant à renforcer le niveau de sécurité du SI, principalement autour de l'Intégration de la Sécurité dans les Projets (ISP) IT et d'externalisation, ainsi que le suivi de plans de remédiation issus d'audits.
RÔLE ET RESPONSABILITÉS PRINCIPALES
Piloter et coordonner les projets et plans d'actions SSI en fonction des besoins des RSSI
Évaluer la sensibilité des applications et le profil de risque des prestations d'externalisation
Identifier les mesures de sécurité (Secure By Design) et formaliser les attendus SSI
Analyser les documents d'architecture projet sous l'angle sécurité
Réaliser des analyses de risques selon la méthodologie interne et restituer les risques résiduels
Suivre les plans de remédiation avec collecte des preuves de mise en ?uvre des exigences de sécurité
Contribuer au pilotage et à l'amélioration du processus ISP en collaboration avec les RSSI
Animer la collaboration avec l'ensemble des parties prenantes internes (Directions Métiers, RSSI)
LIVRABLES ATTENDUS
Analyses de risques formalisées, rendues dans les délais définis
Documents SSI de cadrage et d'exigences sécurité pour les projets
Plans de remédiation suivis avec preuves de mise en ?uvre
Restitutions des risques résiduels aux parties prenantes
Reporting d'avancement des projets ISP et plans d'amélioration du processus
Profil candidat:
Consultant senior avec a minima 7 ans d'expérience en SSI, dont 5 ans centrés sur l'ISP. Le profil doit être en capacité d'opérer en autonomie complète sur l'ensemble des volets de l'intégration sécurité dans les projets IT et d'externalisation.
Une posture de pilotage est attendue, avec une capacité avérée à fédérer des parties prenantes multiples et à maintenir le niveau d'engagement dans la durée.
Des qualités relationnelles solides sont explicitement requises. La démarche de travail devra être itérative et agile.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.