La direction générale d’Informatique CDC recherche aujourd’hui un(e) nouvel(le) expert(e) sécurité qui intégrera l’entité en charge de la Sécurité Informatique globale à Arcueil.

L’équipe Sécurité d’Informatique CDC a en charge des missions relatives au pilotage de la sécurité des systèmes d’information et à la mise en œuvre des projets et programmes sécurité.

Au sein de l’équipe sécurité, cette personne aura à charge de :
• Conseiller et accompagner les équipes d’études et de production (analyse des risques, conformité des contrats de sous-traitance aux exigences de sécurité, …)
• Contribuera à la définition et à la rédaction des « normes et standards » (charte de sécurité, standards de sécurité …)
• Assurer les reportings sur son périmètre (activité sécurité, contrôles avec la direction des risques d’ICDC, …)
• Piloter le maintien en condition opérationnelle du cadre de référence sécurité des systèmes d’information (PSSI, chartes SSI, standards, …)

Hard skills :

• BAC + 3 minimum avec 4 ans au moins d’expérience professionnelle dans la conduite de projets de sécurité informatique

• Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, …), notamment :
- Les principes et concepts fondamentaux en matière de sécurité des systèmes d’information,
- Les méthodes d’analyse de risques SI et idéalement d’une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS,
- Les systèmes d’information et des risques associés,
- Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d’information.

• Idéalement, 1 certification de type CISSP, ISO27001 Lead Auditor, ISO27001 Lead Implementor, CISM ou encore OSCP, OSCE, OSWP serait un gros plus

Soft skills :

• Autonomie, proactivité, capacité à apporter vos propres solutions
• Rigueur
• Aisance relationnelle, assertivité, capacité à défendre votre point de vue
• Bonnes compétences rédactionnelles
• Bon esprit d’analyse et de synthèse
• Curiosité, capacité à vous maintenir à jour dans vos connaissances en sécurité informatique