Assistant RSSI

 Vos missions principales sont les suivantes :

Rattaché au Directeur Sécurité et dans un environnement en pleine transformation, vous travaillerez en étroite collaboration avec les équipes Infrastructure et également en transverse avec les différentes BU. Ainsi, vous serez amené à prendre en charge les missions suivantes :

• Définir et déployer la Politique de sécurité de l’information ainsi que les standards associés
• Réaliser des audits de conformité sur les différents services  (IT et Métiers)
• Piloter les plans d’action de mise en conformité (Technique / Gouvernance)
• Accompagner les équipes infrastructure dans la conception d’architectures sécurisées
• Accompagner les métiers pour la prise en compte de la sécurité dans le cadre de déploiement de nouveaux projets « Security & Privacy by Design »
• Piloter et maintenir la cartographie des risques 
• Participer au pilotage et à l’amélioration continue du SOC (Interne/Externe)
• Réaliser une veille technologique sur les solutions de sécurité et participer à leur évaluation (POC) ainsi qu’à leur déploiement
• Animer des sessions de sensibilisation
• Renforcer les dispositifs techniques et organisationnels de gestion de crise cyber (Fiches reflexes, exercices de gestion de crise…)

• Diplômé(e) d’une école d’ingénieur 
• Au moins 3 ans d’expérience dans la cybersécurité
• Une expérience réussie dans les métiers du conseil ou chez un client final

Compétences requises : 

• Connaissance du fonctionnement d'un Système d'Information et de ses exigences en termes de Sécurité (ISO 27001, CISM, CISSP,…),
• Maîtrise des méthodologies de gestion de projets et d'analyses de risques (ISO 27005, EBIOS, …),
• Connaissance des méthodologies d'audit IT (COBIT, CISA, ISO 27002, …),
• Connaissance du domaine de paiements notamment dans le digital (produits & services).
• Rigueur, méthode et organisation,
• Qualités relationnelles, de diplomatie et d'écoute,
• Pragmatisme, sens de la négociation et qualités pédagogiques,
• Sens du travail en équipe,
• Force de proposition,
• Capacité d'analyse et de synthèse.