Description de l'entreprise
Envie d'une aventure à taille humaine au sein d'un collectif animé par la satisfaction de nos sociétaires ? Rejoignez la CASDEN Banque Populaire, Banque coopérative de la Fonction Publique.
Outre nos activités bancaires - épargne, crédit et caution - nous menons une politique d'engagement sociétal forte, notamment dans l'éducation, la recherche, la culture, la santé, et l'économie sociale et solidaire.
L'appartenance au Groupe BPCE, vous permettra de construire votre carrière dans un univers varié aux multiples métiers et de relever de nombreux défis.
Au quotidien, nous encourageons l'autonomie, la co-construction, la culture de l'innovation et donnons du sens à la mission de nos collaborateurs.
Poste et missions
1. Accompagnement Sécurité des Projets (Rôle ASA)
o Participer au processus d’analyse préliminaire via le questionnaire sécurité.
o Identifier les risques et exigences applicables à chaque projet.
o Accompagner les chefs de projet dans la compréhension et la production des livrables de sécurité (ESP) selon la nature des projets : analyse de risques, dossier d’architecture, matrice d’habilitations, plan de tests, etc.
o Consolider les éléments nécessaires au Go/NoGo sécurité.
2. Contribution aux Contrôles Internes et Conformité DORA
o Participer à la mise en place ou à l'amélioration des contrôles DORA.
o Aider à structurer la documentation de conformité et la traçabilité.
o Contribuer au suivi des plans de remédiation.
o Participer aux audits internes/externes.
3. Soutien à la Gestion des Habilitations / IAM
o Contribuer à la structuration de la gouvernance IAM.
o Participer à l’amélioration des matrices d’habilitations.
o Vérifier le respect des principes de moindre privilège et de séparation des tâches (SoD).
o Aider à clarifier les rôles applicatifs et profils métier.
o Participer aux revues d’accès périodiques.
Profil et compétences requises
Connaissances Souhaitées :
• Sécurité des systèmes d’information
• Risques organisationnels et risques bancaires
• Méthodes d’analyse et de gestion des risques
• Architecture applicative
• Connaissances des réglementations (RGPD, DORA) et normes (ISO 27001) souhaitées
• Notions d’IAM et de gestion des habilitations
Compétences Interpersonnelles :
• Pédagogie et capacité de synthèse
• Autonomie et sens de la structuration
• Excellent relationnel et capacité d’adaptation à différents interlocuteurs (PO, développeurs, métiers, direction)
• Capacité à challenger tout en restant facilitateur/trice
Expérience :
• Expérience en sécurité IT, contrôle interne ou architecture IT
• Expérience en accompagnement de projets
Atouts Supplémentaires :
• Maîtrise d’outils de gestion des risques et d’IAM (ex. : ServiceNow, Azure IAM, etc.).
• Certifications professionnelles en cybersécurité (CISSP, CISM, ISO 27001 Lead Implementer) appréciées.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.