Description de la mission :

Au sein de Direction Sécurité et Continuité des Systèmes de notre client, leader du domaine assurance/Prévoyance vous interviendrez en tant que Chef de Projet dans l’équipe Sécurité Opérationnelle.

Vos missions:

Les Chantiers du Programme Cyber Sécurité (activité principale) :
– Gérer des projets ayant trait à la sécurité des S.I., et en particulier mener et piloter les contributions IT à certains chantiers du programme Cyber Sécurité 2022.
– Préparation & Animation des différents comités, comptes rendus
– Planification/Estimation/Organisation des chantiers, suivi des travaux, gestion des risques etc

Les Chantiers du programme cyber sécurité sur lesquels vous interviendrez (liste non exhaustive) sont :

Mise en Conformité réglementaire (DORA NIS /OSE) : Synchronisation des études de conformité en collaboration avec les équipes de la DOSI et de la DRO SSI, Déclinaison, formalisation, suivi et pilotage des différents plans d’actions.
Rédaction/Mise à jour des standards de sécurités de la DOSI, qui sont la déclinaison technique des directives de Cyber Sécurité, devant être révisée sur S2 2022.
Mise en plage d’un outil et processus de Gestion/Sécurisation des données des utilisateurs sensibles.
Durcissement des Systèmes : déclinaisons techniques des règles de durcissement des systèmes (issues du CIS, de l’ANSSI) et adaptation au périmètre du clientpour pilotage de la déclinaison opérationnelle.

Contribution aux projets de la DOSI :
En tant qu’expert de la Sécurité, le candidat accompagnera les équipes projet de la DOSI :
au démarrage du projet dans leur démarche d’analyse de Risques,
dans leur démarche d’audit et PENTESTS, en proposant des actions de remédiation techniques aux points qui sont soulevés dans ce cadre, et en pilotant / planifiant / reportant sur leur résolution.

Le Run (activité secondaire) :
Dans le cadre de la veille Cyber et des activités liés aux incidents, vous serez amené à appuyer l’équipe en place :
gérer/investiguer dans le cadre du processus de traitement des alertes & incidents de Sécurité.
participer au processus de traitement des vulnérabilités (Veille, analyse avec les équipes de la DOSI, pilotage et suivi des plans d’action).

De formation Bac + 5 vous possédez une expérience significative de la cybersécurité et de la chefferie de projet d’au moins 5 ans.

Votre savoir faire:

– Animation : Animer des Réunions (comités opérationnelles, comités de pilotage etc )
– Gestion de projet : planifier, donner des échéances, des objectifs, définir des priorités
– Capacités d’analyse et de synthèse
– Capacités rédactionnelles
– Capacité d’organisation et de planification
– Maîtrise des processus standards de CyberSécurité (Incidents, Vulnérabilités, Threat Intelligence, )
– Force de propositions

Votre savoir être :

– Leadership naturel
– Sens relationnel et diplomatie
– Sens de l’écoute
– Goût du travail en équipe, management d’équipe
– Capacité à résister à la pression
– Rigueur
Un bon relationnel est impératif.

Une connaissance d’une ou plusieurs des solutions techniques de sécurité suivantes sera un + :

Scan de Vulnérabilités : Nexpose
Gestion des Accès à privilèges : PAM CyberArk,
Protection des accès et des données : VARONIS Dataprivilèges
Protection spam/phishing : Proofpoint
Protection des Sites WEB : WAF Imperva
Protections des accès au cloud : CASB Mc Afee
Protection des End Points : Microsoft Defender ATP

De rares déplacements sur les sites de Chartres et Esvres sont à prévoir.

Astreintes (toutes les 6 à 8 semaines)