Chargé de sécurité informatique H/F

Description de l'offre

La Direction des Systèmes d'Information (DSI) assure le choix des solutions applicatives et l'optimisation constante des systèmes d'information pour l'ensemble des sociétés du Groupe CACEIS. L'organisation de la DSI se décline autour de 3 Directions de niveau Groupe, à savoir le Secrétariat Général, la Direction des Etudes et la Direction du Fonctionnement :

La Direction du Fonctionnement a la responsabilité de la qualité de la production, des infrastructures et des projets technologiques. Cette Direction assure également les activités d'Intégration des Projets en production, de Sécurité Informatique (fonction RSI) et de gestion (non opérationnelle) des prestations externalisées de production et d'infrastructures.

Votre maître de stage sera le Responsable de la Sécurité Informatique (RSI) en charge de la mise en œuvre et de la gestion opérationnelle de la sécurité Informatique de l'entreprise. Il intervient également sur la gouvernance sécurité, les contrôles et l'audit, ainsi que le pilotage de projets de sécurité.

Maitriser la Sécurité du SI consiste à parer les menaces notamment en réduisant les vulnérabilités, détecter à temps les tentatives ou les atteintes au système d'information et limiter les impacts, le tout selon quatre axes de préoccupation (Disponibilité, Intégrité, Confidentialité, Preuve) et de manière proportionnée aux enjeux des métiers.
Cette maitrise passe notamment par la mise en œuvre d'un plan de contrôles (permanents ou périodiques) qui permettent de s'assurer de la bonne exécution des missions SSI ainsi que le niveau de maitrise des risques.

Le RSI s'assure de la bonne mise en œuvre de la sécurité sur le système d'information et du maintien du niveau de sécurité. Il vérifie que les anomalies détectées font l'objet d'alertes et de plans d'actions suivis.

Le plan de contrôle du RSI CACEIS couvre actuellement les processus suivants :

IT Security Management
o Vulnerability management
o Malware protection
o Backup management
o Network Security management
o Secure development policy
o Protection of test data
o Technical compliance review (annual penetration testing, monthly applications vulnerability scan, specific technical audit)
o Information security continuity
o Physical and Environmental Security

Access & Authorization Management
o Privileged Access Rights
o Remote access to the organization's network
o Password management

Vos missions :

- Assister le RSI dans le suivi global du plan d'actions issu de la réalisation des contrôles permanents et contribuer à la réalisation de ce plan d'actions (formalisation de procédures manquantes, diriger les actions de régularisation par rapport aux anomalies constatées,…)
- Contribuer à l'amélioration du plan de contrôle existant notamment dans une démarche de certification ISO 27001
- Faire converger le plan de contrôle SSI spécifique à CACEIS Bank Deutschland avec le plan de contrôle SSI groupe

Profil recherché

Formation : Formation universitaire en informatique ou école d'ingénieurs (informatiques, télécoms, généraliste) avec une spécialisation en sécurité informatique

Outils informatiques : Maîtrise des outils bureautique (Word, Excel, Powerpoint, Access)

Compétences recherchées : Connaissance architecturale d'un SI : réseaux, systèmes, bases de données
Procédures de sécurité et technologies s'y rapportant (firewall, antivirus, cryptographie, serveurs d'authentification, tests d'intrusion, filtrages d'URL)
Esprit d'équipe
Capacité réactionnelle et de présentation orale
Organisation, méthode

À propos de Caceis

CACEIS est un groupe bancaire spécialisé dans les services financiers aux investisseurs institutionnels, sociétés de gestion et grandes entreprises.

Présent en Europe, en Amérique du nord et en Asie, CACEIS propose une gamme complète de produits et services : exécution, compensation, banque dépositaire-conservation, administration de fonds, solutions de Middle-Office, change, prêt-emprunt de titres, support à la distribution des fonds et services aux émetteurs.

Avec 2330 milliards d'euros d'actifs en conservation et 1480 milliards d'euros d'actifs sous administration, CACEIS est un leader européen de l'Asset Servicing et compte parmi les principaux acteurs mondiaux (chiffres au 31 décembre 2015).