Technicien en Cybersécurité et Protection des Données H/F Caisse d'Epargne Normandie

Description de l'entreprise

Intégrez la Caisse d'Epargne Normandie et...

- Rejoignez la communauté professionnelle ouverte d'une banque 100% normande, la seule à couvrir intégralement les 5 départements avec ses 210 agences et centres d'affaires au service de plus d'un million de clients
- Participez au développement de l'économie régionale en intégrant une banque catalyseur de projets et qui agit au quotidien pour l'inclusion, l'innovation et la transition énergétique en Normandie
- Visez la performance et la qualité de la relation client au sein d'équipes à dimension humaine, avec un management de proximité et des circuits de décision locaux.
- Révélez vos talents dans une banque qui vous accompagnera dans votre parcours professionnel. Variez les terrains de jeux en fonction de vos projets et de vos compétences au travers de nos différents métiers d'expert au service de notre banque et de ses différents marchés.
- Donnez du sens à votre carrière au sein d'une entreprise qui vous surprendra par la diversité de ses engagements, nos actions et nos partenariats ont un impact positif et durable sur la société. Certifiée B Corp, la Caisse d'Epargne Normandie est également mécène de l'économie sociale et solidaire du secteur associatif en Normandie.

Poste et missions

Pour notre Direction des Risques Conformité et Contrôles Permanents, nous recherchons un(e) Chargé(e) de cybersécurité et de protections des données H/F, basé à Bois-Guillaume (76).

Vous contribuez activement à la mise en oeuvre de la nouvelle stratégie de gestion des risques cyber et celle de la protection des données de l'entreprise.

Supervisé par le RSSI et le DPO, vous contribuez aux projets liés à la cybersécurité et à la protection des données en conformité avec les exigences réglementaires et les standards de l'entreprise.

Vous prenez en charge des activités clés impliquant la réalisation de contrôles de niveau 2 sur l'outil de gestion de risques cybersécurité du Groupe BPCE, la mise à jour des politiques de risque, ainsi que le suivi et la mise à jour des demandes de remédiations et de suivi.

Vous veillez à la cohérence des livrables tout en garantissant le respect des délais et des exigences réglementaires, notamment celles relatives à la protection des données.

Dans ce cadre, vous serez chargé(e) de :

- Accompagner le RSSI dans la réalisation des contrôles liés à la mise en oeuvre de la nouvelle stratégie de gestion des risques cyber
- Réaliser les contrôles de niveau 2 sur l'outil de gestion de risque Groupe
- Adapter les règles de gestion des risques cyber en lien avec le contexte opérationnel de l'entreprise
- Suivre et mettre à jour les plans d'actions, la cartographie des risques
- Participer à la production des tableaux de bord et des indicateurs liés à la cybersécurité et la protection des données
- Participer au projet de transformation du registre des traitements des données dans le nouvel outil Groupe
- Participer activement aux travaux sur la protection des données en intégrant les meilleures pratiques et solutions.
- Mettre en oeuvre certaines actions déléguées par le RSSI et le DPO, telles que la revue des habilitations sur les applications sensibles.
- Contribuer au travail de production documentaire, en élaborant des procédures opérationnelles pertinentes et en garantissant leur diffusion.

Profil et compétences requises

Issu(e) d'une formation supérieure de Niveau Bac +3 en Cybersécurité, vous disposez d'une première expérience reconnue dans ce domaine.

Vous maîtrisez les fondamentaux de la cybersécurité, notamment les normes et référentiels tels que l'ISO 270XX, les notations CVE/CVSS, les politiques de sécurité des systèmes d'informations (PSSI), ainsi que les méthodes d'analyse de risques, dont EBIOS.

Vous possédez également une bonne compréhension du RGPD, incluant le traitement des données à caractère personnel, l'exercice des droits des personnes concernées et les analyses d'impact (AIVP).

Doté(e) de connaissances en infrastructures informatiques, vous êtes à l'aise avec les notions d'architecture, de réseaux, de serveurs, de systèmes d'exploitation, ainsi que les environnements cloud et la virtualisation. Votre capacité de coordination vous permet de gérer efficacement plusieurs tâches en parallèle, dans des contextes exigeants.

Vous disposez par ailleurs de compétences techniques en Scripting, notamment sous Windows, PowerShell et VBS. Une familiarité avec des outils de sécurité et de pilotage tels que DRIVE, Splunk, Netskope, Checkmarx ou Power BI constitue un réel atout.

Informations complémentaires sur le poste

Le processus de recrutement se déroulera en 2 étapes :

- Un entretien RH
- Un entretien opérationnel auprès du RSSI et du DPO

Vous bénéficierez de plusieurs avantages :

- Carrière :
- Un cursus d'intégration comprenant des immersions agence et échanges avec les autres directions
- Un accompagnement individualisé pour favoriser votre montée en compétences
- Une diversité de parcours professionnels adaptée à chacun

- Rémunération :
- Un Package attractif (une rémunération incluant un 13e mois ; une part variable récompensant votre performance sur l'année ; une prime d'intéressement/participation aux bénéfices de l'entreprise)
- Titre restaurant (carte Bimpli) 9€/ jour travaillé (60% de prise en charge CEN)
- Une mutuelle (52% de prise en charge CEN)
- Une prévoyance (67% de prise en charge CEN)
- Une retraite supplémentaire du groupe BPCE (70% de prise en charge CEN)

- Avantages :
- Des incitations à la mobilité durable (prime d'achat de véhicule électrique de 1000€ ; km à vélo remboursés jusqu'au 400€/an ; prime d'achat vélo électrique de 500€ ; prise en charge de 50% de l'abonnements de transports en commun)
- Un compte épargne temps - Des tarifs bancaires et assurantiels préférentiels
- Une conciergerie « CEN for me » incluant 7 services simplifiant votre vie et celle de votre famille
- Participation de l'entreprise sur des chèques CESU
- Un accès aux activités sociales et culturelles de notre Comité Social et Economique (ex-Comité d'Entreprise)

- Modalités pratiques :
- Travail du lundi au vendredi
- 29 jours de congés payés + JRTT (37 heures hebdomadaires)