En un coup d'œil
- Missions: Contribuez à la sécurité IT et gérez les risques dans un environnement dynamique.
- Entreprise: Rejoignez Crédit Agricole CIB, leader mondial en finance responsable.
- Avantages: Télétravail possible, formation continue et opportunités de carrière variées.
- Autres infos: Environnement multiculturel avec un fort esprit d'équipe.
- Pourquoi ce job: Faites partie d'une équipe innovante et impactez le futur de la finance.
- Qualifications: Diplôme Bac + 5 et expérience en gestion de projets techniques.
Le salaire estimé est compris entre 49500 - 60500 € par an.
La Direction Information System & Risks IT (ISR) a pour objectif de doter CACIB de la meilleure Plateforme IT et Opérations pour répondre aux besoins de maintenir et renforcer la qualité des services rendus à CACIB et de se préparer aux enjeux de croissance et de transformation digitale de CACIB dans les années futures. A la pointe de l’innovation technologique, ses équipes accompagnent sur le plan technique et fonctionnel, les activités et projets de développement des différents métiers de la Banque de Financements et d'Investissement dans un environnement international.
Pour ce faire, dans le cadre de ses missions de chargé(e) de la sécurité & risk IT, le collaborateur sera amené à contribuer aux sujets suivants :
- Programme de sécurisation du Patrimoine Legacy
- Pilotage du dispositif de cartographie et d’analyse
- Cartographie des dépendances obsolètes et vulnérabilités associées
- Établir une matrice de dépendances techniques bloquantes
- Évaluer l'exposition au risque de chaque composant vulnérable
- Animation transverse et alignement des parties prenantes
- Sensibiliser et accompagner techniquement les équipes projet pour l'intégration des recommandations de sécurité dans la gestion des obsolescences
- Faciliter les arbitrages et remonter les points de blocage aux instances appropriées
- Documenter les risques résiduels acceptés
- Pilotage de la performance et reporting
- Suivre l'avancement des plans de remédiation
- Refondre et Alimenter les tableaux de bord et KPI de gestion de l’obsolescence
- Créer les tableaux de bord et KPI du périmètre sécurisation du patrimoine legacy
- Produire les indicateurs de suivi du programme
- Pilotage de la résilience IT
- Assurer la coordination entre le département CSI et l'équipe résilience sur les scénarios ILSI, IPSI, IMPT
- Participer et sensibiliser les équipes aux activités en lien avec le PCA
- Suivre et être le référent des recommandations et contrôles DORA
- Assurer le pilotage de différents projets de remédiation des vulnérabilités (Migrations/Reco/JJOS etc.)
- Garantir la production et la qualité des KPI sur ses périmètres
- Accompagner et challenger techniquement les équipes projets / développement
- Animer des actions de sensibilisation et de formation des équipes CSI sur les aspects de sécurité
- Contribuer et animer les Comités de Sécurité de CSI (COSEC)
- Participer à d’autres instances de suivi autour de la sécurité
- Participer et contribuer à l’animation de comités adhoc
Le périmètre applicatif compte environ 300 applications. Au sein de la Direction CSI, la Tour de Contrôle est responsable du suivi et pilotage transverse des sujets de RUN et de qualité des applications. La mission du chargé de sécurité et Risques IT se déroulera au sein de la Tour de Contrôle et sous la responsabilité du référent sécurité.
Critères candidat :
- Niveau d'études minimum Bac + 5 / M2 et plus
- Formation / Spécialisation Ecole d'ingénieur, Ecole de commerce, Universités, ou autres
- Expérience : Au moins une expérience en gestion de projets techniques et coordination technique nécessaire
- Compétences recherchées : Maitrise du DevSecOps / Chaine CI-CD / Containérisation indispensable
- Notions Sécurité Cloud management (AWS/GCP…)
- Gestion des risques IT
- Curiosité, gout pour l’investigation
- Autonomie, rigueur et cadrage des actions attendues
- Aisance de communication écrite et orale, s’adapter au public
La majorité des postes est éligible au télétravail dans les conditions prévues par notre accord reposant sur le double volontariat (collaborateur & manager) et après une période d’intégration réussie. Crédit Agricole CIB s’engage en faveur de l’insertion des personnes en situation de handicap, ainsi ce poste est ouvert à toutes et à tous.
Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F employeur : Crédit Agricole SA
Crédit Agricole CIB est un employeur de choix, offrant un environnement de travail dynamique et multiculturel à Saint-Quentin-en-Yvelines. Avec un fort engagement envers le développement durable et l'inclusion, nous valorisons la croissance personnelle de nos collaborateurs à travers des opportunités de carrière variées et un soutien constant dans leur parcours professionnel. Rejoindre notre équipe, c'est participer à une mission significative tout en bénéficiant d'une culture d'entreprise axée sur la collaboration et l'innovation.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Crédit Agricole SA, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Crédit Agricole SA.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Crédit Agricole SA.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Crédit Agricole SA. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Crédit Agricole SA. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Crédit Agricole SA
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Crédit Agricole SA, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
