Coordinateur de la sécurité du système d'information H/F

Description de l'offre

Détail de l'offre

Informations générales

Entité

Filiale du groupe Crédit Agricole, Crédit Agricole Payment Services est le producteur paiement du Groupe Crédit Agricole, leader en France des solutions de paiement avec près de 30% de part de marché et 10 milliards de transactions traitées en 2016.

Digitalisation, nouveaux usages, nouvelles concurrences, pression réglementaire le domaine des paiements connaît des mutations profondes et rapide. Dans ce contexte, Crédit Agricole Payment Services met son expertise, sa capacité d'innovation et sa performance industrielle au service des banques et des grands remettants pour leur proposer des services de paiement nouveaux conjuguant facilité d'usage et sécurité.

Référence

2017-22112  

Date de parution

19/06/2017

Description du poste

Type de métier

Systèmes d'information / Maîtrise d'Ouvrage

Type de contrat

CDD

Durée (en mois)

6

Poste avec management

Non

Cadre / Non Cadre

Cadre

Missions

En tant que coordinateur de la sécurité du système d'information votre mission consiste à assister le responsable de l'équipe Sécurité SI / Continuité d'Activités et Habilitations dans un certain nombre de domaines visant à rehausser et maintenir le niveau de sécurité et de conformité du périmètre d'activité dont les recommandations d'audit et les contrôles permanents.

Il s'agira de prendre en charge le traitement de recommandations d'audit, de contrôles permanents et de livrables règlementaire / conformité sur le périmètre d'activité des Habilitations et de la Sécurité du SI.

Ces missions nécessitent de fortes interactions tant au sein de l'équipe qu'avec ses principaux interlocuteurs au sein de CAPS (Cellule Habilitations, Service Clients, Sécurité opérationnelle, Audit Interne, Risques et Contrôles Permanents…) ou dans les autres entreprises du Groupe (Ligne métier Sécurité SI, Clients CAPS pour les habilitations, Crédit Agricole SA pour les sujets comme le renforcement de la Sécurité et les exigences de la Loi de Programmation Militaire).

Vous aurez 4 domaines principaux de responsabilités :
1. Traitement des recommandations d'audit du périmètre de l'équipe pour en obtenir la clôture dans les délais affichés par la fourniture des livrables définis ou à définir en accord avec les parties concernées et l'audit puis à les construire et faire construire.

2. Encadrer les travaux d'amélioration du processus habilitations afin à la fois de répondre aux recommandations d'audit et de garantir le Maintien en Conditions Opérationnelles (MCO). Etre garant des résultats en tenant compte des évolutions en cours du processus et des outils.

3. La sécurité du Système d'Information :
• Obtenir des directions de CAPS la définition et la mise en œuvre calendarisée des actions nécessaires à la conformité à la Politique de Sécurité du SI (PSSI) suite aux écarts constatés.
• Obtenir l'état des lieux de la correction des vulnérabilités détectées lors des différents tests en conformité avec les règles de la PSSI et les recommandations d'audit quand nécessaire.
• Piloter et garantir la mise à jour et le respect du planning à trois ans de tests d'intrusions y compris pour les Prestations de Services Essentielles Externalisées (PSEE).
• Faire mettre en chantier et obtenir la livraison de toutes les évolutions nécessaires de processus ou de documentations de référence.
• Accompagner le changement d'autorité de Certification (vers celle de Crédit Agricole S.A.) pour les certificats CAPS ‘e-badge'.
• Dans le cadre du programme Crédit Agricole de renforcement de la Sécurité (CARS) et des obligations de la Loi de Programmation Militaire, prendre en charge certaines actions et garantir le bon atterrissage d'autres actions.

4. Prise en charge de la production et/ou de la revue du Reporting périodique et des indicateurs de la Sécurité du SI/ Habilitations en conformité avec les recommandations d'audit, la PSSI et le processus habilitations.

Localisation du poste

Zone géographique

Europe, France, Ile-De-France, 78 - Yvelines

Ville

Guyancourt

Profil recherché

Critères candidat

Niveau d'études minimum

Bac + 4 / M1

Formation / Spécialisation

Ecole d'ingénieur, spécialisation informatique, sécurité du système d'information

Niveau d'expérience minimum

3 - 5 ans

Compétences recherchées

Savoir
•Connaissance des normes et standards de la sécurité des systèmes d'information et de la continuité d'Activité (ISO 27000, PCI DSS, PCI CP, ISO 22301, …)
•Connaissance d'une ou plusieurs méthodes d'analyses de risques
•Connaissance des solutions de sécurité adaptées au SI (chiffrement, cryptographie, authentification, …)

Savoir-faire
•Faire respecter les règles et normes de sécurité et identifier les risques
•Expliquer avec fluidité les enjeux liés à un risque, à convaincre et défendre une position
•Etre créatif afin d'identifier les solutions les plus judicieuses
•Analyser et concevoir les règles de sécurité

Savoir être
•Capacité à obtenir des résultats
•Bon relationnel
•Rigueur et organisation
•Autonomie
•Capacité à s'adapter à ses interlocuteurs et à vulgariser une situation complexe

Outils informatiques

Maîtrise des outils bureautiques notamment Excel et Access
Connaissance des environnements Mainframe, UNIX, Windows, Oracle et des systèmes de contrôle d'accès associés

Langues

Anglais professionnel