Expert Contrôle Audit et Contrôle Interne H/F

Comutitres

Rattaché(e) à la Responsable du Service Sécurité Opérationnelle (SecOp) et sous sa responsabilité directe, vos missions en tant qu'expert sur l'activité Contrôle du pôle Contrôle et Coordination du Maintien en Condition de Sécurité (C&CMCS), seront les suivantes :

- Mettre en oeuvre toutes les activités relevant de l'activité de Contrôle dans le cadre d'études, projets et évolutions métiers de Comutitres

- Définir et réaliser le Plan de contrôle annuel de Cybersécurité ;

- Coordonner l'ensemble des audits de sécurité (audits organisationnel, analyses de risques, tests d'intrusions, audits de code, d'architecture, de configuration, réglementaire, etc.) et des programmes de « Bug Bounty » ;

- Suivre et traiter les risques de Cybersécurité liés aux vulnérabilités et non-conformités ;

- Traiter et suivre les demandes IT spécifiques (ITSM) ;

- Assurer une assistance technique dans le cadre du traitement et du suivi des incidents de sécurité ;

- Assister tous les collaborateurs(trices) et intervenant(e)s de l'équipe SSI-DP sur les sujets et problématiques de Cybersécurité.

- Définir, mettre en oeuvre et assurer la démarche d'amélioration continue afin d'améliorer en continu l'efficacité de l'ensemble de l'activité de MCS et en l'adaptant aux exigences courantes ;

Vous contribuerez également à :

- Créer et améliorer des outils et process en relation directe ou indirecte avec les activités du Pôle ;
- L'élaboration et/ou la mise en oeuvre de politiques métiers ;
- La gestion de projets et organisation du travail ;
- La réalisation d'une veille sectorielle dans le domaine de Comutitres et en relation avec la Cybersécurité.

Vous êtes titulaire d'un Bac +5 Ingénieur ou équivalent universitaire en informatique et possédez au moins 4 ans d'expérience sur des sujets/projets techniques IT et/ou d'infrastructures IT ;

Vous disposez également d'une expérience en management de contrats de prestation externalisés et suivi de la performance.

Vous avez un niveau d'anglais technique opérationnel aussi bien à l'écrit qu'à l'oral et avez de bonnes connaissances des référentiels ISO 27001, ISO 27005, Méthodes EBIOS RM, CRA, NIS 2, RGPD, ect ...

Vous avez de bonnes compétences techniques en relation avec les sujets IT, d'infrastructures (On-premise et Cloud).

Des notions relatives aux démarches d'audits ou contrôles de conformité (même autres que cybersécurité) seraient appréciables pour ce poste.

Et si en plus vous avez une appétence forte pour les nouvelles technologies et les sujets novateurs comme la cybersécurité, alors ce poste est fait pour vous !

Pourquoi rejoindre Comutitres ?

Nous vous proposons :

Bien-être au travail :

- Un statut cadre forfait jours 216 jours par an ;
- Des locaux ergonomiques et lumineux au coeur de Paris, avec des espaces de coworking ;
- Des équipements proposés en standard sur chaque bureau (flex-office) ;
- Des équipements individuels proposés en itinérance ;
- 2 jours de télétravail récurrent par semaine et 20 jours de télétravail flottant par an (hors postes spécifiques non éligibles) ;
- Une dotation télétravail d'un montant de 400€ pour aménager son espace de travail à domicile à la mise en place du dispositif ;
- Des moments conviviaux et festifs.

Carrière :

- Une politique de développement de votre potentiel au travers de notre budget formation ambitieux ;
- Des mobilités dans votre poste ou dans l'organisation

Avantages sociaux :

- Prime de vacances versée en juin (1 % de la rémunération brute annuelle) ;
- Prévoyance prise en charge à 60 % ;
- Mutuelle prise en charge à 100 % ;
- Tickets restaurant valeur 12 € prise en charge à 60% (carte dématérialisée) ;
- Remboursement des abonnements de transport à 100 % ;
- Budget loisirs CSE ;
- Participation.

Egalité et insertion professionnelle :

- Comutitres confirme en 2024, et comme chaque année, son engagement en matière d'égalité professionnelle femmes-homme : l'index d'égalité professionnel mis en place par le ministère du Travail s'établit, pour Comutitres, à 99 points /100.
- Comutitres agit concrètement en faveur de l'emploi des personnes handicapées en favorisant le recrutement de collaborateurs ayant la reconnaissance RQTH et en sollicitant des entreprises adaptées (ESAT) pour ses contrats de fournitures et de gestion des déchets

COMUTITRES est un acteur incontournable de la mobilité durable. Comutitres assure la gestion opérationnelle de la plupart des titres de transports en Île-de-France tels que Navigo Annuel, imagine R, Navigo Mois/Semaine, Solidarité Transport, Navigo Liberté + et Améthyste. Notre structure exploite et enrichit un système billettique mutualisé avec les transporteurs d'Île-de-France servant les 6,7 millions de clients du réseau de transport public francilien.

Nous aidons nos clients dans leurs parcours de souscription et offrons le service après-vente associé. Nous facilitons l'accès à distance via le site internet « jegeremacartenavigo » dédié aux forfaits Navigo et proposons une assistance sur les canaux numériques (formulaire de contact, chat, ...) ou traditionnels (téléphone...). Nous fournissons à nos partenaires (transporteurs et prestataires) le coeur des SI de gestion de la télébillettique ainsi que divers services ou fournitures tel que les passes Navigo, les formulaires et fonds de page.

Filiale privée d'Île-de-France Mobilités (autorité publique organisatrice des mobilités en Île de France), Comutitres compte plus de 155 collaborateurs et continue de se développer. En complément de la maintenance et des évolutions de son SI de gestion des titres Navigo, Comutitres participe depuis fin 2015 à la réalisation du programme de modernisation de la billettique (PMB) piloté par Île-de-France Mobilités. Ce programme repose sur une offre de nouveaux titres, de nouveaux supports, et s'appuie sur un usage croissant d'internet et des applications mobiles.