Architecte/Expert Sécurité SI H/F

Contexte

En véritable passionné(e) de la sécurité des SI, vous intégrez une équipe de plus de 40 personnes au sein du Centre Expertise Sécurité Métier.

Missions

Votre première mission est d'assister les équipes digitales pour la bonne prise en compte de la sécurité, la protection des données dans les projets.

En tant que passionné(e) de la sécurité des SI, vous rejoindrez le Centre d'Expertise Sécurité Métier composé de plus de 20 spécialistes. Votre rôle sera d'assister et de conseiller les chefs de projets dans la détection et la mitigation des risques SSI liés à leurs projets :

• Vous aiderez à définir les exigences de sécurité, de continuité, contre la fraude, et relatives au RGPD en collaboration avec les équipes de support.
  

• Vous réaliserez des analyses de risques SSI pour l'arbitrage et la gestion des risques.
  

• Vous contribuerez à la sensibilisation quotidienne des collaborateurs sur la sécurité des systèmes d'information.
  

• Vous effectuerez une veille continue dans le domaine de la SSI et participerez à des études spécifiques

On est fait pour s’entendre si vous avez :

Une formation supérieure dans le domaine de la Sécurité des SI (Formation Cybersécurité, Sécurité de l'information) avec, idéalement, 5 ans d'expérience minimum.

Vous disposez d'une bonne culture générale sur les architectures du SI et des nouvelles technologies ( API, CLOUD, signature électronique, PKI, etc.).

Vous avez déjà travaillé dans des environnements agiles et connaissez les rituels associés.

Vous avez de bonnes connaissances des normes et standards de sécurité :

• Identification et analyse de risque
  

• Normes ISO 2700x
  

• Expression des besoins et identification des objectifs de sécurité

• Sécurité applicative et web
  

• Normes sécurité métiers PCI-DSS, DSP2, NIS, référentiel OWASP.
  

• Infrastructures de sécurité et des dispositifs de continuité
  

Expertises spécifiques :

• Vous posséderez une solide connaissance générale de la sécurité des SI, de l'architecture des systèmes d'information et des réglementations pertinentes (PCI-DSS, DSP2, LPM, NIS2, etc.).
  

• Vous aurez des connaissances approfondies des technologies cloud, des API, et des microservices, et idéalement, une connaissance du secteur bancaire.
  

• Des certifications telles qu'ISO 27001/ISO 27005, EBIOS, CISSP ou CEH seront appréciées.
  

Et la techno dans tout ça ? Vous évoluez dans un contexte multi technologie (Java, angular, swift, kotlin, etc)