Nous recherchons un(e) nouvel(le) expert(e) sécurité qui intégrera l’entité en charge de la Sécurité Informatique globale sur notre site de Bagneux.

L’équipe Sécurité de CDC Informatique a en charge des missions relatives au pilotage de la sécurité des systèmes d’information et à la mise en œuvre des projets et programmes de sécurité.

Au sein de l’équipe sécurité, cette personne aura à charge de :

- Conseiller et accompagner les équipes d’ingénierie logicielle et de production (analyse des risques, conformité des contrats de sous-traitance aux exigences de sécurité, …)
- Contribuer à la définition et à la rédaction des « normes et standards » (charte de sécurité, standards de sécurité …)
- Assurer les reportings sur son périmètre (activité sécurité, contrôles avec la direction des risques, …)
- Piloter le maintien en condition opérationnelle du cadre de référence sécurité des systèmes d’information (PSSI, chartes SSI, standards, …)

- Suivre sur son périmètre des recommandations d'audit et plans d'action liés au suivi des risques.

 Hard skills :

- BAC + 3 minimum avec au moins 4 ans d’expérience professionnelle dans la conduite de projets de sécurité informatique

Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, …), notamment :

- Les principes et concepts fondamentaux en matière de sécurité des systèmes d’information,
- Les méthodes d’analyse de risques SI et idéalement d’une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS,
- Les systèmes d’information et des risques associés,
- Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d’information,

- Idéalement, 1 certification de type CISSP, ISO27001 Lead Auditor, ISO27001 Lead Implementor, CISM ou encore OSCP, OSCE, OSWP serait un gros plus.

Soft skills :

- Autonomie, proactivité, capacité à apporter vos propres solutions
- Rigueur
- Aisance relationnelle, assertivité, capacité à défendre votre point de vue
- Bonnes compétences rédactionnelles
- Bon esprit d’analyse et de synthèse
- Curiosité, capacité à vous maintenir à jour dans vos connaissances en sécurité informatique

Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !