Chef du Service Protection H/F Harmonie Mutuelle

Au sein de la Direction Sûreté Sécurité Numérique, vous pilotez l'activité du Service Protection en assurant la cohérence et l'efficacité globale de la posture de sécurité, tout en fédérant votre équipe autour d'objectifs exigeants. Vous structurez l'architecture de sécurité, pilotez les mécanismes d'accès, encadrez la sécurité applicative et cloud, et réduisez de manière continue les vulnérabilités techniques pour garantir la robustesse opérationnelle du système d'information. Partie prenante de la conception de l'ensemble des dispositifs techniques de sécurité, vous assurez un niveau de protection homogène, conforme et résilient sur l'ensemble du périmètre numérique.

Au quotidien, vous :

• Pilotez l'activité de votre service : vous organisez le reporting, portez le leadership sécurité dans les instances d'architecture transverses et fédérez votre équipe autour d'objectifs clairs.
• Définissez l'architecture SSI : vous veillez à l'intégration systématique des exigences de sécurité et à la conformité aux normes et bonnes pratiques en vigueur.
• Accompagnez les projets : vous apportez une expertise technique permettant d'inscrire la sécurité dès la conception et tout au long du cycle de développement.
• Supervisez les dispositifs IAM et AppSec : vous assurez un contrôle strict des accès et une protection cohérente des applications.
• Pilotez la sécurité cloud : vous structurez les contrôles, évaluez leur efficacité et garantissez leur alignement avec les modèles d'architecture retenus.
• Réduisez les vulnérabilités techniques : vous coordonnez les analyses, supervisez les remédiations et consolidez un niveau de résilience élevé sur l'ensemble du SI.

Vous intervenez aussi sur :

• La coordination avec les équipes techniques : vous interagissez étroitement avec les architectes SI, les équipes infrastructures et les développeurs pour aligner les choix techniques sur les exigences de sécurité.
• Les relations avec les prestataires et les RSSI des entités : vous ajustez les pratiques, contrôlez le respect des normes et harmonisez les approches techniques.
• Les référentiels et modèles de référence : vous vous appuyez sur les référentiels OWASP/ASVS, les modèles Zero Trust et les orientations de l'ANSSI pour structurer vos décisions et renforcer la pertinence de vos recommandations.
• L'intégration d'une logique DevSecOps : vous fluidifiez l'outillage, automatisez les contrôles et sécurisez les chaînes CI/CD.
• La définition de nouveaux standards d'architecture : vous intégrez les évolutions technologiques, notamment liées à l'IA, dans les patterns de sécurité de la direction.