Chargé de sécurité informatique H/F

Description de l'offre

Détail de l'offre

Informations générales

Entité

CACEIS est un groupe bancaire spécialisé dans les services financiers aux investisseurs institutionnels, sociétés de gestion et grandes entreprises.

Présent en Europe, en Amérique du nord et en Asie, CACEIS propose une gamme complète de produits et services : exécution, compensation, banque dépositaire-conservation, administration de fonds, solutions de Middle-Office, change, prêt-emprunt de titres, support à la distribution des fonds et services aux émetteurs.

Avec 2520 milliards d'euros d'actifs en conservation et 1570 milliards d'euros d'actifs sous administration, CACEIS est un leader européen de l'Asset Servicing et compte parmi les principaux acteurs mondiaux (chiffres au 31 décembre 2016).  

Référence

2017-19766  

Date de parution

16/02/2017

Description du poste

Type de métier

Systèmes d'information / Maîtrise d'Ouvrage

Type de contrat

Stage

Date prévue de prise de fonction

13/03/2017

Poste avec management

Non

Cadre / Non Cadre

Non cadre

Missions

La Direction des Systèmes d'Information (DSI) assure le choix des solutions applicatives et l'optimisation constante des systèmes d'information pour l'ensemble des sociétés du Groupe CACEIS. L'organisation de la DSI se décline autour de 3 Directions de niveau Groupe, à savoir le Secrétariat Général, la Direction des Etudes et la Direction du Fonctionnement :

La Direction du Fonctionnement a la responsabilité de la qualité de la production, des infrastructures et des projets technologiques. Cette Direction assure également les activités d'Intégration des Projets en production, de Sécurité Informatique (fonction RSI) et de gestion (non opérationnelle) des prestations externalisées de production et d'infrastructures.

Votre maître de stage sera le Responsable de la Sécurité Informatique (RSI) en charge de la mise en œuvre et de la gestion opérationnelle de la sécurité Informatique de l'entreprise. Il intervient également sur la gouvernance sécurité, les contrôles et l'audit, ainsi que le pilotage de projets de sécurité.

Maitriser la Sécurité du SI consiste à parer les menaces notamment en réduisant les vulnérabilités, détecter à temps les tentatives ou les atteintes au système d'information et limiter les impacts, le tout selon quatre axes de préoccupation (Disponibilité, Intégrité, Confidentialité, Preuve) et de manière proportionnée aux enjeux des métiers.
Cette maitrise passe notamment par la mise en œuvre d'un plan de contrôles (permanents ou périodiques) qui permettent de s'assurer de la bonne exécution des missions SSI ainsi que le niveau de maitrise des risques.

Le RSI s'assure de la bonne mise en œuvre de la sécurité sur le système d'information et du maintien du niveau de sécurité. Il vérifie que les anomalies détectées font l'objet d'alertes et de plans d'actions suivis.

Le plan de contrôle du RSI CACEIS couvre actuellement les processus suivants :

IT Security Management
o Vulnerability management
o Malware protection
o Backup management
o Network Security management
o Secure development policy
o Protection of test data
o Technical compliance review (annual penetration testing, monthly applications vulnerability scan, specific technical audit)
o Information security continuity
o Physical and Environmental Security

Access & Authorization Management
o Privileged Access Rights
o Remote access to the organization's network
o Password management

Vos missions :

- Assister le RSI dans le suivi global du plan d'actions issu de la réalisation des contrôles permanents et contribuer à la réalisation de ce plan d'actions (formalisation de procédures manquantes, diriger les actions de régularisation par rapport aux anomalies constatées,…)
- Contribuer à l'amélioration du plan de contrôle existant notamment dans une démarche de certification ISO 27001
- Faire converger le plan de contrôle SSI spécifique à CACEIS Bank Deutschland avec le plan de contrôle SSI groupe

Localisation du poste

Zone géographique

Europe, France, Ile-De-France, 92 - Hauts-De-Seine

Ville

Issy-les-Moulineaux

Profil recherché

Critères candidat

Niveau d'études minimum

Bac + 4 / M1

Formation / Spécialisation

Formation universitaire en informatique ou école d'ingénieurs (informatiques, télécoms, généraliste) avec une spécialisation en sécurité informatique

Niveau d'expérience minimum

0 - 2 ans

Compétences recherchées

Connaissance architecturale d'un SI : réseaux, systèmes, bases de données
Procédures de sécurité et technologies s'y rapportant (firewall, antivirus, cryptographie, serveurs d'authentification, tests d'intrusion, filtrages d'URL)
Esprit d'équipe
Capacité réactionnelle et de présentation orale
Organisation, méthode

Outils informatiques

Maîtrise des outils bureautique (Word, Excel, Powerpoint, Access)

Langues

Anglais (bon niveau oral, très bon niveau écrit), l'allemand serait un plus