Ingénieur sécurité des systèmes d'information (h/f)

Description du poste :
En postulant à cette offre, vous aurez l'opportunité de rejoindre une société spécialisée dans la cybersécurité et la sûreté de fonctionnement des systèmes embarqués, industriels et d'information. Présente à Paris, Rennes, Toulouse et Pessac, cette entreprise s'appuie sur une expertise reconnue et dispose de laboratoires accrédités pour mener des tests de sécurité de haut niveau. Elle intervient auprès d'acteurs majeurs de l'industrie, de la défense, des transports et du secteur bancaire.
Dans le cadre d'une mission au sein d'un client du secteur bancaire, ils recrutent un Chargé(e) de Plans d'Assurance Sécurité (PAS) H/F afin de renforcer son dispositif cybersécurité et de la mise en conformité réglementaire (LPM,DORA, NIS2...).
Vos missions, si vous les acceptez :***Accompagnement contractuel : Appuyer les métiers et souscripteurs dans la rédaction des annexes de sécurité dans les contrats fournisseurs.
* Négociation de clauses sécurité : Piloter la négociation des Plans d'Assurance Sécurité (PAS) avec les fournisseurs, en français et en anglais, selon les typologies de prestations (Cloud/SaaS, On Premise, IA, matériel, infogérance, etc.).
* Conformité réglementaire et normative : Veiller à la mise en conformité des contrats avec les exigences du cadre légal et normatif (LPM, DORA, NIS2, directives internes Groupe, etc.).
* Participation aux appels d'offres : Intervenir en amont sur les phases RFI/RFP pour donner un avis cybersécurité.
* Veille et mise à jour : Assurer une veille réglementaire et cybersécurité et contribuer à la mise à jour des modèles PAS.
Description du profil :
Et vous !***Solide culture juridique et réglementaire liée à la cybersécurité (RGPD, DORA, NIS2, LPM...).
* Compétences en rédaction documentaire, en particulier de clauses contractuelles de sécurité.
* Maîtrise des enjeux de sécurité IT (Cloud, IA, SaaS, On Premise.).
* Expérience en relation fournisseurs / achats et en environnement multilingue (FR/EN).
* Capacité d'analyse, rigueur rédactionnelle, diplomatie et sens de la négociation.
* Formation supérieure en droit, cybersécurité ou gestion des risques IT.
* Expérience de 3 à 5 ans minimum dans un poste similaire (ou en cabinet juridique spécialisé IT/cyber).
* Anglais professionnel impératif (écrit et oral).