INGÉNIEUR SÉCURITÉ DES SYSTÈMES INFORMATION H/F

Job description

Entreprise:
La BRED Banque Populaire est l'une des premières banques commerciales du Groupe BPCE (2ème réseau bancaire Français) en termes de résultats et d'effectifs.
Implantée à Paris, en Ile-de-France, en Normandie, en Outre-mer et à l'international, la BRED est une entreprise à taille humaine avec près de 5 000 collaborateurs au service de ses clients, dont 20% à l'étranger.
BRED IT (Thailand) Ltd est une filiale à 100% du Groupe BRED Banque Populaire. Créée il y a près de sept ans, la BRED IT (Thailand) Ltd. compte aujourd'hui environ 150 employés.
BRED IT (Thailand) Ltd se positionne comme une usine informatique fiable et efficace au service de nos banques commerciales dans la région Asie-Pacifique et au-delà (Laos, Djibouti, Fidji, Vanuatu...). Pour améliorer encore nos capacités, un centre de développement a également été créé à Bangkok.
BRED IT (Thailand) Ltd est à la recherche d'un Ingénieur Sécurité des Systèmes d’Information à Bangkok.
Poste et missions:
Pour BRED IT (Thaïlande) et les banques du Groupe de la zone APAC (Laos, Cambodge, Fidji, Vanuatu, Iles Salomon) :
- Intégrer l’équipe Sécurité des Systèmes d’information (SSI
- seconde ligne de défense), qui examine les actions de la « première ligne de défense » (équipe informatique opérationnelle) et analyse l'impact de ces actions afin de déterminer leur efficacité dans la maitrise des cyber-risques.
- Veiller à l'application opérationnelle de la politique de sécurité des systèmes l'information (PSSI) du Groupe dans son périmètre et signaler les écarts identifiés dans les entités,
- Coordonner les actions SSI de la BRED IT entre les différentes équipes informatiques
- Mettre à jour annuellement l'analyse des risques SSI de l'entité opérationnelle au regard des risques aux équipes informatiques
- Effectuer des revues de sécurité sur les projets et suivre les audits clients,
- Signaler les incidents de sécurité à la direction, puis surveiller les plans d'actions et de remédiation,
- Effectuer les rapports mensuels nécessaires au CISO,
- Participer aux travaux de contrôle permanent de SSI.
Profil:
Expérience :
- Une première expérience (2/3 ans) en tant qu'analyste en cybersécurité est requise.
Compétences personnelles :
- Le candidat doit avoir reçu une formation en sécurité des Technologies de I ’Information.
- Il/elle aura une première expérience en tant que cyber-expert. Une expérience de terrain en tant qu'auditeur de la gouvernance « cyber » (ou dans un domaine similaire) est obligatoire.
- Connaissance approfondie d'au moins un domaine de la cybersécurité (gouvernance, sécurité des réseaux, codage sécurisé, sécurité des terminaux, renforcement des configurations, sécurité AD...) et bonne connaissance des autres.
- Excellentes capacités d'analyse et de synthèse : Le candidat sera en mesure de recouper de multiples sources d'information sur des questions techniques pour en faire l’analyse et la synthèse à l'intention des non-spécialistes.
Compétences générales :
- Capacité en matière de réponse aux demandes clients
- Capacité d'interagir quotidiennement avec des non-spécialistes
- Aptitudes à la communication et capacité à présenter son travail à un public (potentiellement large)
- Curiosité et volonté de suivre les évolutions techniques
Formation :
- Minimum Bac +3 Informatique. (obligatoire)
- Minimum 3 ans d'expérience dans le domaine informatique
Compétences linguistiques :
- Bonne maîtrise de l'anglais.