Analyst Technology Risk Management F/H

Description de l'offre

Notre entreprise

Rejoignez une entreprise au cœur des activités du groupe BPCE, de ses évolutions et de son développement.

Organe central du Groupe, BPCE SA assure la coordination, la cohérence et les synergies entre les différentes marques pour porter les ambitions du Projet du Groupe BPCE 2024.

Les missions confiées à nos collaborateurs offrent une vision transversale des enjeux économiques et stratégiques du Groupe.

___

 

L’équipe Sécurité des Métiers de la Communauté BPCE de la DSG est la seconde ligne de défense des risques technologiques des métiers BPCE. A ce titre, elle a en charge la maitrise des risques liés à la technologie de l’information, à la circulation de l'information, de la protection de la donnée et à la continuité d'activité.

Vos missions au sein de l’équipe

Vous travaillerez en équipe entouré d’experts techniques et fonctionnels de la sécurité du Système d’Information spécifiques aux métiers bancaires, à la pointe des évolutions du Système de Management de la Sécurité de l’Information (SMSI).

 

En collaboration avec les « Chief – TRM » et RSSI des périmètres métiers qui vous sont confiés, vous êtes en charge de :

·  L’intégration de la Sécurité dans les Projets Métiers (analyses de risques, émission d’exigences de sécurité, travaux avec les experts de la DSI pour identifier les solutions de sécurisation appropriées, suivi de la mise en œuvre) ;
·  La réalisation de contrôles de conformité de niveau 2 (contrôles techniques et organisationnels) ;
·  Le suivi et le pilotage des « tests d’intrusions » et « scans de vulnérabilités » ;
·  La production de la cartographie des risques ;
·  Le suivi des plans de remédiation permettant de réduire les risques ;
·  La mise en cohérence globale de ces activités ;
·  La réalisation du plan de sensibilisation ;
·  La gestion des incidents et crises SSI et Cyber.

 

Votre capacité d’analyse, votre compréhension globale du métier et des sujets traités vous permettent :

·  De vous assurer de la cohérence de l’ensemble des résultats produits sur votre périmètre métier ;
·  D’alimenter la cartographie des risques avec les résultats de contrôles de niveau 2 et les analyses de risques effectuées au sein de projets ;
·  De proposer de nouveaux dispositifs de contrôles SSI pour réduire les risques résiduels détectés.

 

En fonction de vos capacités et de vos appétences, vous pouvez être amené à devenir « Process Owner ». Vous aurez ainsi la responsabilité transversale d’un processus de l’équipe.

Le profil que nous recherchons

2 à 5 ans en cabinet spécialisé ou au sein d'une équipe IT en charge de la sécurité

Vous avez une bonne connaissance du système d'Information et des problématiques de sécurité associées ;

Vous maitrisez les problématiques d'analyse de risques et êtes certifié dans ce domaine;

Idéalement, vous êtes certifié à une autre norme de sécurité, ou d'audit du SI (ex : CISA, CISM, GIAC, CISSP, ISO Lead Implementor 27001, ISO Risk Manager 27005, etc.) ,

La connaissance de l'environnement bancaire et en particulier de NATIXIS serait un atout supplémentaire pour réussir dans le poste.

__

Vous aimez travailler en équipe et avez un bon relationnel ;

Vous êtes rigoureux/se, doté/e de capacités d'écoute, d'analyse et de synthèse ;

Vous avez une bonne communication orale et écrite, vous savez animer des réunions

La pratique courante de l'anglais est requise ;

Pourquoi nous rejoindre ?

Un Groupe engagé dans le développement de ses collaborateurs

·  Des opportunités professionnelles au sein de l'ensemble du groupe BPCE, avec la possibilité de bénéficier d’accompagnements sur-mesure (parcours d’upskilling / reskilling, LinkedIn Learning ..)
·  Un modèle managérial favorisant la mise en responsabilité et la prise d'initiatives

Un Groupe engagé dans les enjeux sociétaux et environnementaux

·  Le Groupe BPCE place le climat comme priorité d’action de tous ses métiers et de toutes ses entreprises. Trois objectifs sont fixés : aligner tous ses portefeuilles sur une trajectoire "net zéro", accompagner ses clients dans leur transition environnementale, et réduire sa propre empreinte.
·  En quelques chiffres la RSE dans le Groupe :
·  1 er financeur de l’économie sociale et solidaire avec 15.9 Md€ d’encours
·  35 Md€ d’encours de financement de la transition énergétique
·  6 millions d’emplois soutenus grâce à l’activité des réseaux BP et CE

Être un employeur inclusif à travers des politiques fortes en termes de mixité, d’équilibre des temps de vie, de santé au travail …

Mais aussi …

·  10 jours de télétravail par mois avec une subvention mensuelle de 22 euros
·  Une carte ticket-restaurant de 9,8 euros par jour de télétravail
·  29 jours de congés payés et entre 16 et 19 jours de RTT (en fonction du calendrier des jours fériés)
·  64,2% de prise en charge des frais de transport
·  Un dispositif d’épargne salarial attractif avec système d’ abondement de 2500 euros annuel
·  Une mutuelle avantageuse avec la prise en charge de la cotisation à hauteur de 56,3 %
·  Vous aurez accès à toutes les prestations de notre CSE : enveloppe loisirs, tarifs préférentiels sur la billetterie, voyages organisés, etc. pour profiter de moments de pause entre amis ou en famille !

 

NOTRE PROCESS DE RECRUTEMENT

Notre annonce vous parle et vous donne envie ? Candidatez, et si votre profil matche notre équipe de recruteurs vous contactera :

·  1 entretien pour comprendre votre parcours et vos motivations
·  1 à 2 entretiens métiers

A minima un des entretiens aura lieu au sein de nos locaux, pour que vous puissiez découvrir votre futur environnement de travail.

En tant qu’employeur responsable et engagé à construire un environnement de travail inclusif, nous offrons les mêmes opportunités aux talents de tous horizons, indépendamment de votre âge, origine, orientation sexuelle, handicap...