En un coup d'œil
- Missions: Maintenir la sécurité des systèmes d'information et piloter des projets de sécurité innovants.
- Entreprise: Informatique CDC, leader en sécurité informatique avec une culture collaborative.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Opportunités de carrière passionnantes dans un environnement stimulant.
- Pourquoi ce job: Rejoignez une équipe dynamique pour faire la différence en cybersécurité.
- Qualifications: BAC + 3 minimum et 4 ans d'expérience en sécurité informatique.
Le salaire estimé est compris entre 59400 - 72600 € par an.
La Direction Sécurité, Architecture et Stratégie Technologique (DSAST) d’Informatique CDC recherche aujourd’hui un nouvel Expert Sécurité IT qui intégrera l’entité en charge de la Sécurité Informatique.
L’équipe Sécurité Globale de CDC Informatique a en charge des missions relatives au pilotage de la sécurité des Systèmes d’Information, à la mise en œuvre des projets et programmes sécurité, en particulier le maintien des certifications ISO27001/HDS et l’application de la réglementation autour de la Cyber Sécurité.
Au sein de l’équipe sécurité, vous aurez en charge de
- Maintenir le SMSI de CDC Informatique (Certification ISO27001/HDS)
- Contribuer à la mise en œuvre autour du Zero Trust et de la DORA
- Conseiller et accompagner les équipes d’études et de production (analyse des risques, mesures de sécurité compensatoires, avis de sécurité, validation des solutions envisagées, …)
- Contribuer à la définition, à la rédaction, et au maintien du cadre de référence sécurité du SI : PSSI, directives, chartes, normes, standards, processus, guides, …
- Assurer les reportings sur son activité sécurité ainsi que la réalisation des plans de contrôle sur son périmètre
- Piloter les audits, tests d’intrusion et bug bounty sur son périmètre
- Communiquer sur les risques opérationnels et les menaces
- Participer aux tâches de l'équipe sécurité en tant que membre de la Design Authority
- Contribuer à améliorer la Sécurité du Système d'Information en étant force de proposition sur des changements (dont architecture, processus, durcissement de la politique de sécurité), et en assurant l’acculturation Sécurité du personnel
- Participer au traitement des demandes de dérogation et d'arbitrage adressées à l'équipe sécurité
- Piloter ou contribuer à des projets de sécurité initiés par l'équipe (techniques, d’infrastructures), et assurer les MCO/MCS Sécurité
- Piloter la sécurité des composants techniques classiques d’un Système d’information
- Vérifier que les contrats de sous-traitance informatiques sont conformes aux exigences de sécurité et prévoient des mesures de protection et de contrôle adaptées
- Participer à l’animation de la filière SSI ainsi qu’aux comités de gouvernance de la sécurité
Hard skills
- Formation : BAC + 3 minimum avec 4 ans au moins d’expérience professionnelle dans la conduite de projets de sécurité informatique.
- Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, …), notamment :
- Les principes et concepts fondamentaux en matière de sécurité des systèmes d’information
- Les méthodes d’analyse de risques SI et idéalement d’une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS
- Les systèmes d’information et des risques associés
- Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d’information
- Idéalement, 1 certification de type CISSP, CISM ou encore OSCP, OSCE, OSWP
- La certification ISO27001 Lead Auditor, ou ISO27001 Lead Implementor est fortement attendue dans le cadre des travaux de maintien du SMSI
- Vous avez déjà utilisé des outillages orientés GRC, par exemple Trust HQ
Soft skills
- Vous avez le goût du travail en équipe tout en démontrant votre autonomie, votre proactivité et votre capacité à apporter vos propres solutions
- Vous faites preuve de rigueur
- Vous êtes force de proposition
- Vous faites preuve d’aisance relationnelle et d'assertivité
- Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés
- Vous disposez d’un bon esprit d’analyse, de synthèse, et de bonnes compétences rédactionnelles
- Vous êtes curieux et en capacité de vous maintenir à jour dans vos connaissances en sécurité informatique
- Vous savez vous organiser dans un environnement potentiellement sous pression
- #J-18808-Ljbffr
Expert sécurité IT F/H employeur : Caisse des Dépôts Group
La Caisse des Dépôts et Consignations est un employeur de choix, offrant un environnement de travail dynamique à Paris 13, où l'innovation et la collaboration sont au cœur de la culture d'entreprise. En tant que Business Analyst Data Connaissance Client, vous bénéficierez d'opportunités de développement professionnel, d'un cadre de travail flexible incluant le télétravail, et d'une mission significative qui impacte directement les territoires et les usagers. Rejoindre la CDC, c'est s'engager dans une institution qui valorise la diversité et l'inclusion, tout en contribuant à des projets d'envergure nationale.
Coordonnées :
Équipe de recrutement de Caisse des Dépôts Group
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert sécurité IT F/H
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Caisse des Dépôts Group, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert sécurité IT F/H
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Caisse des Dépôts Group.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Caisse des Dépôts Group.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Caisse des Dépôts Group. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Caisse des Dépôts Group. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Caisse des Dépôts Group
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Caisse des Dépôts Group, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
