Expert Cybersécurité GRC & Technique (H/F) – Secteur Assurance

Vous êtes un expert cyber avec un fort bagage technique, capable de naviguer entre l'analyse de risques ISO 27001 et les problématiques d'architecture Cloud/WAF ?

Pour le compte d'un acteur majeur du secteur de l'assurance, nous recherchons un Expert Sécurité Référent pour accompagner une Tribe technique dans sa transformation et sa mise en conformité.

🎯 Votre Mission

Au cœur d'un Centre d'Expertise Cybersécurité, vous devenez l'interlocuteur privilégié d'une Tribe IT (mode Agile). Votre rôle ? Garantir que la sécurité n'est pas un frein, mais un moteur du déploiement.

Vos principales responsabilités :

• Intégration Agile : Porter la voix de la sécurité lors des rituels et accompagner les Product Owners et Tech Leads.

• Expertise Technique : Réaliser les analyses de risques en RUN (dérogations WAF, ouvertures de flux, validation de schémas d'architecture).

• Gouvernance & Risk Management : Rédiger et maintenir les fiches de risques, piloter les plans de remédiation et organiser les revues semestrielles.

• Conformité : Valider les fiches de sécurité applicatives et vérifier le respect des exigences avant la mise en production.

• Support Contractuel : Accompagner la rédaction des annexes sécurité pour les contrats fournisseurs.

🛠️ Votre Profil

Nous recherchons un profil "Technique ++" avec une réelle aisance fonctionnelle.

• Expérience : Minimum 7 ans en cybersécurité.

• Hard Skills : Maîtrise des sujets techniques (Authentification, Chiffrement, WAF/Firewall, IAM, API Management, Protocoles HTTPS, SAMLV2, SSL/TLS).

• Méthodologie : Excellente connaissance de l'analyse de risques (ISO 27001) et des cycles Agile / Cycle en V.

• Soft Skills : Force de proposition, pédagogie auprès des équipes IT et capacité à vulgariser des enjeux complexes.

Le petit plus : Pas besoin de pratiquer l’anglais au quotidien pour cette mission, le focus est 100% sur le périmètre France.

💡 Pourquoi rejoindre ce projet ?

• Un rôle de référent avec une forte autonomie.

• Un environnement technique riche et stimulant (Tribe technique).

• L'opportunité d'avoir un impact direct sur la maturité cyber d'un grand groupe.

#CyberSecurity #Recrutement #Agile #ISO27001 #CloudSecurity #Infosec #JobOffer