Expert sécurité H/F

Description de l'offre

Informations générales

Entité de rattachement

Informatique CDC

Description de l’entité

Informatique CDC est un opérateur global de services informatiques et de transformation numérique, filiale IT de la Caisse des Dépôts. Sa mission d'intérêt général est d'accompagner les acteurs publics, de garantir la sécurité, l'intégrité et le développement technologique des Systèmes d'information de ses clients. ICDC dispose d'un savoir-faire éprouvé en matière de SI depuis près de 60 ans, la compétence technologique et la capacité d'innovation sont l'ADN de sa culture d'entreprise. La transparence et l'engagement sont les valeurs partagées par l'ensemble des collaborateurs, des femmes et des hommes investis qui en font sa richesse.

Description du poste

Type de contrat

CDI

Statut

Cadre

Description détaillée du poste

Envie de relever un nouveau challenge ? Envie de changement ?

Nous recherchons notre expert sécurité au sein de la Direction Générale Sécurité Globale sur Arcueil.

L'équipe Sécurité d'Informatique CDC a en charge des missions relatives au pilotage de la sécurité des systèmes d'information et à la mise en œuvre des projets et programmes sécurité.

Vos principales missions consisteront à :
- Piloter et animer la filière SSI (instances, budget, formation, …)
- Conseiller et accompagner les équipes d'études et de production (analyse des risques, conformité des contrats de sous-traitance aux exigences de sécurité, …)
- Définir les « Normes et standards » (charte de sécurité, standards de sécurité …)
- Assurer les reportings (activité sécurité, contrôles avec la direction des risques d'ICDC, …)
- Piloter le maintien en condition opérationnelle du cadre de référence sécurité des systèmes d'information (PSSI, chartes SSI, standards, …)

Pour appréhender au mieux ce poste, vous maitrisez les aspects techniques (réseaux, systèmes et applicatifs) et les aspects organisationnels et fonctionnels (SMSI, …) :
• Les principes et concepts fondamentaux en matière de sécurité des systèmes d'information,
• Les méthodes d'analyse de risques SI et idéalement d'une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS,
• Les systèmes d'information et des risques associés,
• Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d'information.

Diplômé de niveau Bac +5, vous disposez de 5 à 10 années d'expérience dans le monde de la sécurité.

La validation des acquis techniques et méthodologiques au travers d'une certification de type CISSP, ISO27001 Lead Auditor, ISO27001 Lead Implementor, CISM ou encore OSCP, OSCE, OSWP serait un plus.

Vous saurez également faire preuve d'autonomie, de rigueur, d'aisance relationnelle, de compétences rédactionnelles, d'esprit d'analyse et de synthèse, de capacité de concevoir.

Vous souhaitez relever ce défi et candidater ?

Nous serons à vos côtés pour étudier ensemble votre projet professionnel et accompagner votre montée en expertise.

Localisation du poste

Départements de France / Pays à l'international

·  ›  Val de Marne (94)

Ville

ARCUEIL

Critères candidat

Niveau d'études min. requis

Bac+5