Responsable Sécurité Informatique H/F

Description de l'offre

Le RSI est responsable de la mise en œuvre et de la gestion opérationnelle de la sécurité. Rattaché(e) au responsable du pôle transverse de la Direction des Systèmes d'Information (DSI) et en lien avec le CISO (Chief Information Security Officer), il/elle contribue à l'organisation et la gouvernance Sécurité, ainsi qu'à la cartographie et l'évaluation des risques SSI. Vous déclinez techniquement les recommandations et bonnes pratiques sécuritaires en préconisations ou normes pratiques vers les MOE pour les choix des solutions et vous pilotez l'accompagnement aux projets par l'intégration des projets SI/IT et projets métiers. Vos missions principales sont :
- Réaliser le plan d'action SSI et les actions de réduction des risques SSI
- Bâtir et suivre les architectures et les normes de sécurité
- Proposer et mettre en œuvre les solutions de sécurité
- Gérer les crises SSI
- Assurer la veille technique et sensibiliser les collaborateurs, les métiers et les acteurs SSI sur des problématiques de sécurité,
- Assurer le traitement des incidents et des vulnérabilités SSI
- Mettre en œuvre la surveillance et la détection d'évènements et maintenir le Plan de secours informatique
- Intégrer les principes de la méthode agile dans la démarche de revues de sécurité afin d'aller vers un modèle de « durcissement temps réel », plutôt que « Rapport d'audit/Suivi remédiation »
- Réaliser et assurer un reporting sur l'ensemble des activités du périmètre auprès de la DSI.

Profil recherché

Dans le domaine de la sécurité et l'architecture des systèmes d'information.
Dans des systèmes bancaires, fonctionnement opérationnel et risques métier.
Capacité à travailler en "mode projet"Capacité à travailler sur plusieurs sujets en même tempsMaîtrise des systèmes complexes (processus, architectures, organisations), décomposition en éléments simples,
Systèmes et réseaux, programmation, maîtrise avancée sur les différents domaines de la sécurité des systèmes d'information type (Infrastructures (pare feu, IPS, proxy…),)
- Sécurité du poste de travail, processus transverses (Gestion des habilitations et solutions),
- Détection et traitement des incidents de sécurité, audit et tests d'intrusions), normes et réglementations et applications (développement sécurisé, Pare Feu applicatif…),