Expert Cybersécurité - Maif H/F AIS

MISSIONS :

Intégré(e) aux équipes d'un de nos clients grand compte, vous interviendrez ans le cadre du renforcement de la sécurité des systèmes d'information et de la mise en place de l'ISP (Intégration de la Sécurité dans les Projets). Ce dispositif vise à intégrer les exigences de sécurité dès la conception des projets, à déployer les méthodologies, et à garantir la maîtrise des risques.

Pour accompagner cette transformation, un expert cybersécurité est nécessaire afin de piloter le déploiement de l'ISP, d'animer le réseau des référents sécurité, de soutenir les équipes métiers dans la prise en compte des exigences, et de mettre en oeuvre le visa sécurité pour valider la conformité des projets.

Le détail de vos missions sera le suivant :

- Intégration de la sécurité dans les projets (ISP)
- Mettre en place les méthodologies d'intégration de la sécurité dans le cycle de vie des projets (analyse des risques, exigences de sécurité, validation).
- Définir et formaliser les exigences de sécurité en cohérence avec la PSSI, les normes et réglementations (ISO 27001, RGPD, NIS2, etc.).
- Accompagner les chefs de projet et les équipes techniques pour intégrer les mesures de sécurité dès la conception.
- Renforcer les compétences en matière cybersécurité des référents sécurité.
- Piloter, organiser et coordonner le dispositif d'expertise cybersécurité (processus, outils, reporting).
- Être force de proposition pour l'amélioration des dispositifs et des processus d'expertise.
- Évaluer la conformité des projets au regard des exigences de sécurité et proposer des recommandations.
- Assurer la veille technologique et réglementaire pour anticiper les évolutions.
- Définir des indicateurs de performance et suivre la maturité sécurité des projets.

Compétences technique et règlementaires attendues :
- Connaissance des architectures techniques (réseaux, systèmes, cloud, applications)
- Maîtrise des standards et référentiels de sécurité (ISO 27001, OWASP, CIS, ANSSI), du cadre méthodologique ISP.
- Capacité à analyser des solutions techniques et à identifier les vulnérabilités.
- Bonne compréhension des enjeux liés à la protection des données et à la conformité réglementaire.
- Capacité à vulgariser les enjeux de sécurité auprès des équipes métiers et techniques.
- Aptitude à travailler en transverse avec les différentes directions (IT, métiers, conformité).
- Développement d'une communication efficace et organisation du partage des ressources d'information entre les parties prenantes.
- Rédaction de livrables clairs (rapports, recommandations, guides, supports pédagogiques)