Expert Cybersécurité GRC Senior

La Direction de la Sécurité des Systèmes d'Information (SSI) supervise la cybersécurité de l'ensemble de l'organisation. Elle est organisée autour de trois pôles : Gouvernance, Cybersécurité opérationnelle, Expertise SSI. Parmi les missions de ce dernier pôle, elle assure le support aux équipes agiles et aux projets au travers de services experts et d'analyses de risques.

Dans ce contexte, le pôle Expertise SSI recherche un(e) analyste cybersécurité GRC sénior pour mener la refonte du processus d'intégration de la sécurité dans les produits (ISP) dans un contexte d'agilité (SAFe) s'inscrivant dans une démarche DevSecOps.

Ambitions :

• ◆Clarifier la mission et l'ambition
• ◆Améliorer l'efficacité de l'organisation
• ◆Repenser le service client aux équipes agiles à 360°
• ◆Bloquer les chemins d'attaque connus
• ◆Améliorer le pilotage de la cybersécurité

Missions articulées autour de 2 axes :

Build :

• ◆Dans l'optique d'améliorer le service rendu aux clients et de renforcer la sécurité de la société, contribuer à la mise en place des axes d'amélioration des activités de l'équipe (processus, outillage, etc.)
• ◆Participer à la mise en place de ces chantiers
• ◆Piloter la mise en œuvre incrémentale des améliorations auprès des clients pilotes

Run :

• ◆Identification des risques inhérents à chaque produit (COTS, SaaS ou développé en interne)
• ◆Émettre des recommandations pour aider les équipes à la mitigation de ces risques
• ◆Émettre des avis de sécurité sur les AO, POC, contrats, etc.
• ◆Traitement des demandes clients dans le respect des SLA

Compétences métier : Hard skills :

• ◆Vision globale et forte expérience de l'intégration de la sécurité dans un produit (ISP), de préférence dans un contexte d'agilité
• ◆Gestion et analyse de risques/impacts
• ◆Connaissances de SAFe
• ◆Conformité : DORA
• ◆Compétences IA appréciées

Soft skills :

• ◆Esprit d'analyse
• ◆Organisation/planification
• ◆Orientation client
• ◆Vision produit
• ◆Communication

Technologies : API, réseau, infra, mobilité

Expérience requise : 5 à 8 années. Démarrage ASAP. Mission longue. Localisation : Maison Alfort avec 2 jours de présentiel (mardi et vendredi) + 3 jours de télétravail.