Ingénieur cybersécurité - analyse de risques f/h (h/f)

Expérience: au moins 5 ans sur le même métier.

Localisation: Puteaux



Votre environnement :

Au sein du département Information Security & IT Risk Management de Swiss Life France, l'ingénieur sécurité aura la charge de mener à bien les activités de sécurité IT en tant que deuxième ligne de défense.





Vos missions :

Participer aux activités des sécurité IT en tant que deuxième ligne de défense, principalement :

* Réaliser des analyses de risque en appliquant la méthode EBIOS RM pour évaluer les risques relatifs à la sécurité des systèmes d'information
* Préparer et transmettre des synthèses des analyses de risques, adaptées selon les besoins spécifiques de chaque équipe
* Concevoir des schémas d'interaction entre différents systèmes d'information afin d'identifier les éventuels points de vulnérabilité du point de vue de la sécurité dans le cadre des analyses de risques
* Élaborer des plans de remédiation consécutifs aux analyses de risques et assure leur suivi
* Elaborer et déployer des indicateurs permettant de mesurer le niveau des risques associés à la sécurité des systèmes d'information

Et dans une moindre mesure :

*

Coordonner et suivre les travaux autour des audits fournisseurs, notamment le suivi des plans d'action
*

Réaliser les audits délégataires et coordonner les échanges avec les parties prenantes
*

Apporter son expertise et son soutien sur les sujets sécurité (Schéma directeur de la DSI, Business Review IT, échanges avec le groupe Swiss Life, etc.)
*

Être en contact avec les équipes des cabinets externes sollicités par ISRM et suivre les travaux réalisés par ces derniers en lien avec les chantiers qui lui sont confiés
*

Participer aux campagnes de sensibilisation à la sécurité de l'information
*

Participer aux travaux de veille
Votre profil :

S'il y a bien une chose qu'on ne choisit pas dans sa vie, c'est son prénom. En revanche, rien n'empêche de vouloir « s'en faire un » :



Titulaire d'un Bac+5 avec une spécialisation en management de la sécurité et/ou du SI, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire ?

*

Vous êtes prêt à relever les défis des analyses de risque avec succès ?
*

Vous êtes capable de faciliter la communication avec des parties prenantes de différents départements au sein d'une DSI ?
*

La norme IS0 27001 fait partie de vos livres de chevet ?
*

La gestion de projet n'a plus de secret pour vous ?
*

Vous êtes au fait des dernières tendances en matière de sécurité informatique ?



Si vous avez répondu positivement à l'ensemble de ces questions, choisissez de vous faire un prénom !