Ingenieur SSI H/F Geser Best
- Bordeaux - 33
- CDI
- Télétravail occasionnel
- Bac +5
- Services aux Entreprises
- Exp. 6 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Vos missions principales
- Intégration de la sécurité dans les projets (ISP) :
- Accompagner et conseiller les chefs de projet et architectes sur les choix techniques en conformité avec la politique de sécurité de SI.
- Contribuer aux revues d'architecture et aux dossiers d'homologation sécurité.
- Suivre la mise en oeuvre des recommandations et s'assurer de la levée des non-conformités avant toute mise en production.
- Analyse des risques et conformité :
- Définir les exigences de sécurité, de continuité d'activité, de lutte contre la fraude et de protection des données (RGPD) en lien avec les équipes support.
- Réaliser des analyses de risques SSI (méthode EBIOS RM) pour éclairer les arbitrages.
- Gouvernance, veille et sensibilisation :
- Répondre aux sollicitations des RSSI
- Sensibiliser les collaborateurs au quotidien aux bonnes pratiques de cybersécurité.
- Assurer une veille sécurité active et participer aux études transverses
Le profil recherché
- Vous justifiez d'une expérience confirmée de plus de 6 ans en cybersécurité, avec une pratique avérée de l'Intégration de la Sécurité dans les Projets (ISP).
- Une expérience dans le secteur de la Bancassurance est impérative.
- La détention de certifications telles que EBIOS RM, CISSP ou CEH est fortement appréciée.
Compétences techniques et méthodologiques :
- Security by Design & DevSecOps : Solide culture générale en sécurité, maîtrise des principes de protection des API et du Top 10 OWASP.
- Architectures SI : Bonne compréhension des environnements variés (Mainframe, Open, architectures N-tiers, RIA/ROA, microservices).
- Gestion de projet : Maîtrise des environnements et pratiques Agiles, capacité de suivi et d'encadrement sécurité de projets de développement.
- Normes et réglementations : Connaissance approfondie des cadres réglementaires financiers et cyber (EBIOS RM, PCI-DSS, DSP2/3, LPM, NIS2) ainsi que des exigences des régulateurs (BCE, ACPR, AMF, ORIAS).
Publiée le 15/11/2026 - Réf : 4464011/30883924 IS/33B
