Ingénieur SSI Senior

Garantir l'intégration des exigences de sécurité des systèmes d'information dès les premières phases de conception des projets informatiques jusqu'à leur mise en production, selon une approche Security by Design. Intervenir comme référent technique et méthodologique auprès des équipes projets, des architectes et des RSSI régionaux d'un groupe bancaire, afin d'assurer la maîtrise des risques, la conformité réglementaire et le respect de la politique interne de sécurité.

Missions principales
Accompagner les chefs de projet et les architectes dans le cadrage et la prise en compte des exigences de sécurité des systèmes d'information, des plans de continuité d'activité (PCA), de la prévention de la fraude et du RGPD, en cohérence avec les politiques de sécurité internes.

Piloter les analyses de risques selon la méthodologie EBIOS RM et contribuer aux revues d'architecture ainsi qu'aux comités d'homologation des projets informatiques.

Contrôler la prise en compte des recommandations de sécurité, suivre les plans de remédiation et vérifier la levée des réserves avant les mises en production.

Assurer le support auprès des RSSI des différentes entités, répondre aux sollicitations liées à la sécurité des projets et réaliser une veille continue sur les évolutions des pratiques et exigences de sécurité.

Sensibiliser les équipes de développement aux bonnes pratiques de cybersécurité et accompagner leur intégration dans les démarches DevSecOps et Security by Design.

Compétences attendues
Maîtrise de l'Ingénierie de la Sécurité des Projets (ISP), du Security by Design et de la méthodologie d'analyse des risques EBIOS RM.

Bonne connaissance des architectures informatiques variées, notamment Mainframe, Open, N-tiers, RIA/ROA et microservices.

Maîtrise des principes DevSecOps, de la protection des API et des vulnérabilités référencées dans l'OWASP Top 10.

Connaissance des cadres réglementaires et normatifs applicables au secteur financier, notamment BCE, ACPR, AMF, ORIAS, DSP2/3, NIS2, LPM et PCI-DSS.

Expérience des environnements de travail Agile et des processus de revue d'architecture, d'homologation et de conformité SSI.

Les certifications EBIOS RM, CISSP ou CEH constituent des atouts.

Profil recherché
Ingénieur en sécurité des systèmes d'information disposant d'au moins six ans d'expérience en SSI, avec une pratique confirmée de l'ISP et une maîtrise indispensable du Security by Design et de l'analyse des risques EBIOS RM.

Une expérience avérée dans le secteur bancaire ou de l'assurance est exigée.

Le profil recherché doit faire preuve d'autonomie, de rigueur, d'un bon esprit de synthèse et d'excellentes qualités relationnelles. Une posture pédagogique est attendue pour accompagner les équipes techniques, les architectes, les chefs de projet et les responsables sécurité dans la prise en compte des exigences SSI.