Responsable Security Risk Management

Contexte

Filiale à 100% d’un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d’activité afin d’industrialiser et de développer l’infrastructure IT du groupe bancaire.

Forte d’une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l’arrivée du Cloud par la création de l’IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021.

Elle est aujourd’hui présente en France, Italie et en Belgique, et propose ses services d’innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…).

Missions

• Responsable de l’évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d’assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes.

• Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l’entreprise au travers d’un processus de gestion des exceptions des risques.

• Maintenir de solides relations de travail avec l’équipe Factory de la filiale comme avec les représentants métiers de l’entreprise ainsi qu’avec les collègues de la sécurité afin de piloter l’évaluation des risques avec assurance et la correction de manière réactive.

Contributions

• Fournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter.

• Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l’infrastructure.

• Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale.

• Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Compétences souhaitées

• Diplômé d’un bac+4/5, avec une expérience de 6 à 10 années minimum en Security et si possible dans le risk management.

• Connaissance approfondie des concepts de sécurité de l’infrastructure et des applications et de gestion des risques.

• Bonne compréhension des normes de sécurité des risques (NIST, ISO, COBIT).

• Une expérience dans le domaine de la méthodologie DevSecOps et son application serait préférable.

• Expérience démontrée en sécurité informatique dans la gestion des risques, les audits / la conformité, le développement de systèmes de sécurité et/ou les opérations.

• Motivation et capacité à travailler de manière indépendante comme en équipe.

• Faire preuve de responsabilité, d’éthique, de maturité et de discrétion.

1. Diplômé d’un bac+4/5
2. 6 à 10 années minimum d’expérience en Security et si possible dans le risk management
3. Connaissance approfondie des concepts de sécurité de l’infrastructure et des applications et de gestion des risques
4. Bonne compréhension des normes de sécurité des risques (NIST, ISO, COBIT)
5. Expérience dans la méthodologie DevSecOps et son application serait préférable
6. Expérience démontrée en sécurité informatique dans la gestion des risques, les audits / la conformité, le développement de systèmes de sécurité et/ou les opérations
7. Motivé avec la capacité de travailler de manière indépendante comme en équipe
8. Faire preuve de responsabilité, d’éthique, de maturité et de discrétion