Ingénieur cybersécurité - analyse de risques F/H

Expérience: au moins 5 ans sur le même métier. Localisation: Puteaux Votre environnement : Au sein du département Information Security & IT Risk Management de Swiss Life France, l'ingénieur sécurité aura la charge de mener à bien les activités de sécurité IT en tant que deuxième ligne de défense. Vos missions : Participer aux activités des sécurité IT en tant que deuxième ligne de défense, principalement :

• Réaliser des analyses de risque en appliquant la méthode EBIOS RM pour évaluer les risques relatifs à la sécurité des systèmes d'information
• Préparer et transmettre des synthèses des analyses de risques, adaptées selon les besoins spécifiques de chaque équipe
• Concevoir des schémas d'interaction entre différents systèmes d'information afin d'identifier les éventuels points de vulnérabilité du point de vue de la sécurité dans le cadre des analyses de risques
• Élaborer des plans de remédiation consécutifs aux analyses de risques et assure leur suivi
• Elaborer et déployer des indicateurs permettant de mesurer le niveau des risques associés à la sécurité des systèmes d'information

Et dans une moindre mesure :

• Coordonner et suivre les travaux autour des audits fournisseurs, notamment le suivi des plans d'action
• Réaliser les audits délégataires et coordonner les échanges avec les parties prenantes
• Apporter son expertise et son soutien sur les sujets sécurité (Schéma directeur de la DSI, Business Review IT, échanges avec le groupe Swiss Life, etc.)
• Être en contact avec les équipes des cabinets externes sollicités par ISRM et suivre les travaux réalisés par ces derniers en lien avec les chantiers qui lui sont confiés
• Participer aux campagnes de sensibilisation à la sécurité de l'information

* Participer aux travaux de veille Votre profil : S'il y a bien une chose qu'on ne choisit pas dans sa vie, c'est son prénom. En revanche, rien n'empêche de vouloir « s'en faire un » : Titulaire d'un Bac+5 avec une spécialisation en management de la sécurité et/ou du SI, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire ?

• Vous êtes prêt à relever les défis des analyses de risque avec succès ?
• Vous êtes capable de faciliter la communication avec des parties prenantes de différents départements au sein d'une DSI ?
• La norme IS0 27001 fait partie de vos livres de chevet ?
• La gestion de projet n'a plus de secret pour vous ?
• Vous êtes au fait des dernières tendances en matière de sécurité informatique ?

Si vous avez répondu positivement à l'ensemble de ces questions, choisissez de vous faire un prénom !