Responsable des opérations de sécurité - f/h

Responsable des opérations de sécurité - F/H, Malakoff

Nous recherchons un Responsable des opérations de sécurité H/F dans le cadre d'un CDI, pour couvrir à la fois la zone France et être l'expert en la matière sur la sécurité des infrastructures.

Vous dirigerez et collaborerez avec les équipes IT régionales dans l'exécution des contrôles de sécurité informatique en fournissant une expertise opérationnelle et technique, en veillant au déploiement adéquat de la stratégie de sécurité, en exécutant des contrôles transversaux et en contribuant à la conception de processus et de contrôles d'infrastructure sécurisés à l'échelle mondiale.

Le rôle aura 2 lignes de reporting : une ligne directe vers le directeur des systèmes d'information régional et une ligne fonctionnelle vers le responsable de la sécurité opérationnelle ;

Vous agissez à la fois au niveau local et global pour AXA Partners et :

* Veillez à ce que les sujets de sécurité de l'information liés aux technologies de l'information soient correctement traités dans son périmètre
* Fournissez des conseils et une expertise sur les sujets de sécurité en tant qu'expert (SME) de la zone (locale & globale) ;

Vos principales missions sont les suivantes:

* Agir en tant que point de contact principal sur les sujets de sécurité informatique dans votre périmètre géographique en établissant des relations privilégiées avec toutes les parties prenantes (IT Global et local, Equipes sécurités)
* Traduire les objectifs stratégiques, les exigences ainsi que les demandes ad hoc en processus opérationnels adaptés aux besoins et spécificités de la région. Ceux-ci doivent être conformes aux directives fournies par l'équipe Globale de sécurité IT.
* Diriger le déploiement de nouvelles activités de sécurité informatique dans la région tout en veillant à une transition adéquate vers les activités courantes (documentation des processus, RACI…)
* Veiller au développement et à la maintenance de processus auditables pour garantir la cohérence dans toute la région
* Pousser activement et suivre les initiatives relatives à l'automatisation/l'efficacité des contrôles de sécurité et l'agilité en matière de sécurité
* Fournir des rapports, des tableaux de bord, des KPI/KRI et assurer le suivi de l'exécution des contrôles de sécurité dans la région en complément du périmètre de la sécurité opérationnelle
* Assurer la documentation correcte et à jour des contrôles de sécurité et des processus informatiques liés à la sécurité locale
* Sujets de sécurité de l'infrastructure et d'obsolescence - agir en tant qu'expert sur ces sujets tels que le renforcement des systèmes d'exploitation, pare-feu/WAF, chiffrement, sécurité des postes de travail et appareils mobiles, etc.
* Gestion des incidents : créer et maintenir un cadre efficace de gestion des incidents dans votre périmètre, en collaborant avec toutes les équipes informatiques
* Analyser et remédier à toute lacune identifiée par les solutions de sécurité dans la région
* Gérer et exploiter les solutions de sécurité locales, en collaboration avec d'autres membres de l'équipe mondiale

Votre profil :

Profil recherché :

Compétences techniques/fonctionnelles :

* Connaissance approfondie de l'infrastructure informatique et des sujets techniques de sécurité, notamment :
* Mise en œuvre et support de solutions de chiffrement, gestion d’accès et privilèges utilisateurs (PUAM)
* Mise à jour et renforcement des systèmes d'exploitation
* Annuaire actif
* Solutions de protection des points de terminaison
* Pare-feu/WAF/Proxy
* Connaissance des cadres, normes et lignes directrices de sécurité
* Capacité à formaliser la documentation technique et à réaliser des présentations de haut niveau
* Excellentes compétences relationnelles et en communication
* Capacité à travailler avec un minimum de supervision dans un environnement agile
* Jugement d'expert pour analyser, évaluer et résoudre rapidement les problèmes
* Capacité à s'adapter à un environnement en évolution rapide
* Esprit collaboratif, confiance, et capacité à faciliter la collaboration transversale
* Sens des affaires et compréhension des enjeux organisationnels
* Maîtrise de l'anglais (oral et écrit)

Formation, qualifications et expérience :

* Entre 5 et 8 ans d'expérience en TI, dont 2 ans en sécurité
* Diplôme en informatique ou sécurité de l'information
* Certifications CISSP, CCSP ou CISM ou équivalent technique
* Expérience dans la finance ou environnement réglementé souhaitée

AXA s’engage pour la diversité & l’inclusion. Rejoignez-nous pour contribuer à la protection des forêts : pour chaque nouvelle recrue en CDI, un arbre est planté (détails sur le programme Reforest).

#J-18808-Ljbffr