Correspondant Sécurité Logique (H/F)

Description de l'offre

Le CSL est le garant des habilitations des utilisateurs sur le SI de la CEGC.
A ce titre, il valide les demandes d’habilitation en fonction du profil métier, il vérifie la cohérence des habilitations existantes avec la présence et la fonction des utilisateurs et il valide les profils métiers. Par ailleurs, il donne accès aux divers répertoires de la CEGC.

La CEGC compte un CSL rattaché à la Direction de la Maîtrise d’ouvrage, il est sous la responsabilité du responsable Maîtrise d’Ouvrage.

Les enjeux portés par le CSL sont :
- La sécurité à l’accès au système d’information, la fiabilisation des autorisations à chaque environnement du SI
- La conformité par rapport aux exigences réglementaires
- L’industrialisation et l’automatisation des tâches : gestion du cycle de vie de l’utilisateur dans l’entreprise, l’automatisation des processus de gestion des accès informatiques
- La définition des profils applicatifs et métiers en fonction des métiers existants dans l’entreprise et des besoins spécifiques des collaborateurs
- La maîtrise des contrôles et des revues de droits.

Vous accompagnez les collaborateurs dans la gestion de leurs habilitations tout au long de leur vie dans l’entreprise.

Vos missions sont les suivantes :

Détermination des profils métiers
- Définir les applications nécessaires à l’exercice de chaque métier
- Définir le niveau des habilitations en fonction de l’expertise du collaborateur

Mettre en place les habilitations dans les applications
- Une partie du parc applicatif de la CEGC n’est pas en provisionning automatique et nécessite des actions manuelles dans les applications pour créer les habilitations

Mise en place des contrôles de niveau 1 :
- A partir d’extraction, mise en cohérence des droits réels (dans les applications) avec les droits théoriques (déclarés dans Thor)
- Reporting des contrôles dans Drive

Gestion des habilitations aux répertoires de la CEGC
- Valider les demandes
- Mettre en place les accès

Création de profils applicatifs dans les nouvelles applications de la CEGC
- En collaboration avec le chef de projet MOA, création des profils applicatifs dans Thor

Accompagnement des managers lors des demandes de profils
- Validation des fiches nouveaux arrivants
- Assistance à l’utilisation de Thor

Profil recherché

Profile recherché

De formation supérieure, vous justifiez d'une expérience sur un poste similaire.
Rigoureux, autonome, pragmatisme, capacités de structuration, capacité d’initiative et force de proposition sont des atouts pour mener à bien les missions proposées.
Sens de l’écoute, patience, pédagogie et polyvalence, sont des compétences essentielles pour ce poste.

Compétences impératives :
- Maîtrise de la communication écrite et orale
- Maîtrise du métier de CSL
- Déterminer les priorités des métiers
- Maîtrise de Thor et de Drive
- Bonne connaissance générale de la construction d’un SI
- Connaissance métier dans le domaine de l’assurance et transverse (comptabilité, contrôle de gestion)
- Anglais

Site géographique : La Défense

À propos de Natixis

La Compagnie Européenne de Garanties et Cautions filiale à 100 % de Natixis S.A., elle-même filiale du Groupe BPCE, est la société spécialiste multi-métier de l’assurance-caution et de la garantie financière.

En 2016, la Compagnie a réalisé un chiffre d’affaires d’environ 400 M€ sur l’ensemble de ses domaines d’activité et affiche un volume d’encours sous risque de plus de 137 Md€ au 31 décembre 2016.

La Compagnie propose ses offres sous les marques Saccef, Cegi et Socamab pour sécuriser les financements de projets des particuliers et des entreprises et répondre aux obligations légales des professions réglementées.
L’immobilier est la dominante de la gamme de ses offres : cautions de prêts à l’habitat, garanties financières d’achèvement, garanties loi Hoguet, cautions de marché aux artisans et aux entreprises.

Le département des risques consolidés joue un rôle important dans le dispositif de gestion des risques de CEGC, notamment pour couvrir les exigences de la directive Solvabilité 2 : diffusion des indicateurs de pilotage, validation régulière des modèles, implémentation et maintenance des règles de décision risque.