CSSI Cloud - Puteaux, France - Fortuneo

Description

Fondée en 2000 et filiale du Crédit Mutuel Arkéa, Fortuneo innove pour s'imposer aujourd'hui comme l'un des principaux leaders de la banque en ligne et des services financiers digitaux. Grâce à notre solide expertise, la puissance de notre marque et sa notoriété croissante, nous incarnons la banque en ligne de demain et plaçons la satisfaction client au cœur de nos actions.

Notre mission ? Faire aimer la banque

Comment ? En répondant aux besoins essentiels de nos clients sur les métiers de la banque, de la finance et de l'assurance tout en incarnant les valeurs qui nous définissent, nous rassemblent et nous fédèrent : L'ambition du mieux, L'énergie constructive, Ensemble tout simplement.

Votre rôle au quotidien

Au sein de l'équipe SSI du département Risques, le CSSI Cloud a pour mission principale de renforcer la gouvernance et le dispositif de maîtrise des risques SSI, en mettant en œuvre et en actualisant les procédures, analyses de risques et recommandations de sécurité de l'information, tout en contribuant à l'amélioration continue de la sécurité informatique.

Vos missions seront les suivantes :

Renforcement de la gouvernance SSI

• Mettre en place et tenir à jour un suivi spécifique des recommandations SSI et analyses relevant de la sécurité de l'information, en assurant une clôture efficace dans les délais impartis.

• Contribuer à la production des Analyses des Risques Projets avec les métiers.

• Identifier et analyser les causes des recommandations récurrentes pour proposer des mesures correctives durables.

• Contribuer à la densification et à la mise à jour du corpus procédural spécifique à la sécurité de l'information (ex. PSSI).

• Participer à l'élaboration et au suivi des plans de contrôle, avec un accent sur les aspects liés à la sécurité.

• Assurer la qualité et la pertinence des informations relatives à la sécurité dans les supports de présentation et les comptes-rendus du comité des risques informatiques.

• Produire et diffuser un tableau de bord spécifique aux indicateurs de risque liés à la sécurité de l'information.

Renforcement du dispositif de maîtrise des risques

• Contribuer à la réalisation des projets de sécurité informatique de Fortuneo (ex. phishing, gestion du cycle de vie des identités et accès).

• Cartographier les processus et outils.

• S'impliquer dans les évaluations de maturité NIST et les travaux de mise en conformité DORA, en apportant une expertise SSI spécifique.

• Renforcer la sensibilisation des utilisateurs aux risques SSI, notamment au phishing et aux bonnes pratiques à adopter.

Vous devriez postuler si vous avez :

• Vous êtes titulaire d'un diplôme de niveau Bac+5 de grandes écoles ou d'universités en droit, management, ingénierie.

• Vous avez au moins 2 à 3 ans d'expérience dans la gestion de la sécurité des systèmes d'information, particulièrement dans un environnement Cloud.

• Vous comprenez et savez évaluer les modèles d'intelligence artificielle.

• Vous avez idéalement une expérience dans le secteur bancaire, qui vous permet d'avoir une connaissance approfondie de ses spécificités et enjeux, ou de secteurs hautement réglementés.

• Vous possédez une connaissance approfondie des directives européennes DORA et NIS 2.

• Vous bénéficiez d'une expertise spécifique en gestion des identités et des accès, notamment avec Okta, et de l'expérience avec Orca pour le tri et la gestion des vulnérabilités.

• Vous êtes reconnu.e pour la qualité de votre communication, à l'écrit comme à l'oral, pouvant rédiger de manière formelle et transmettre des informations de façon concise et pertinente.

• Ce serait encore mieux si vous aviez :

• Une expérience avec l'ANSSI et la CNIL.

• Une expérience au sein d'un environnement mutualiste.

Vous vous reconnaissez au travers de cette annonce ? Alors ce poste est fait pour vous

Ce que nous pouvons vous apporter :

• L'occasion d'évoluer au sein d'une culture technologique avancée, au cœur d'une organisation qui valorise et stimule le progrès technologique.

• La convivialité et les échanges enrichissants d'une entreprise à taille humaine, avec la stabilité et les moyens d'un grand groupe.

• Des processus, bien que structurés pour l'efficacité et la sécurité, flexibles et agiles, assurant que l'innovation et la réactivité ne soient jamais entravées.

• La liberté d'agir et de prendre des initiatives.

• Rejoindre une équipe reconnue pour son excellence, son dynamisme et son esprit de collaboration.