En un coup d'œil
- Missions: Contribuer à la sécurité IT et gérer les risques dans un environnement dynamique.
- Entreprise: Crédit Agricole CIB, leader en finance responsable et innovation technologique.
- Avantages: Télétravail possible, formation continue et opportunités de carrière internationales.
- Autres infos: Environnement multiculturel avec un fort esprit d'équipe et d'ouverture.
- Pourquoi ce job: Rejoignez une équipe innovante et impactez la sécurité des systèmes d'information.
- Qualifications: Diplôme Bac +5 et expérience en gestion de projets techniques requise.
Le salaire estimé est compris entre 45000 - 55000 € par an.
La Direction Information System & Risks IT (ISR) a pour objectif de doter CACIB de la meilleure Plateforme IT et Opérations pour répondre aux besoins de maintenir et renforcer la qualité des services rendus à CACIB et de se préparer aux enjeux de croissance et de transformation digitale de CACIB dans les années futures.
A la pointe de l’innovation technologique, ses équipes accompagnent sur le plan technique et fonctionnel, les activités et projets de développement des différents métiers de la Banque de Financements et d'Investissement dans un environnement international.
Pour ce faire, dans le cadre de ses missions de chargé(e) de la sécurité & risk IT, le collaborateur sera amené à contribuer aux sujets suivants :
- Programme de sécurisation du Patrimoine Legacy
- Pilotage du dispositif de cartographie et d’analyse
- Cartographie des dépendances obsolètes et vulnérabilités associées
- Établir une matrice de dépendances techniques bloquantes
- Évaluer l'exposition au risque de chaque composant vulnérable
- Animation transverse et alignement des parties prenantes
- Sensibiliser et accompagner techniquement les équipes projet pour l'intégration des recommandations de sécurité dans la gestion des obsolescences
- Faciliter les arbitrages et remonter les points de blocage aux instances appropriées
- Documenter les risques résiduels acceptés
- Pilotage de la performance et reporting
- Suivre l'avancement des plans de remédiation Sécurité et Obsolescence
- Refondre et Alimenter les tableaux de bord et KPI de gestion de l’obsolescence
- Créer les tableaux de bord et KPI du périmètre sécurisation du patrimoine legacy
- Produire les indicateurs de suivi du programme
- Pilotage de la résilience IT
- Continuité d'activité et plans de reprise
- Assurer la coordination entre le département CSI et l'équipe résilience sur les scénarios ILSI, IPSI, IMPT
- Participer et sensibiliser les équipes aux activités en lien avec le PCA
- Conformité réglementaire DORA
- Suivre et être le référent des recommandations et contrôles DORA
- Gestion du portefeuille Vulnérabilités
- Assurer le pilotage de différents projets de remédiation des vulnérabilités (Migrations/Reco/JJOS etc.)
- Garantir la production et la qualité des KPI sur ses périmètres
- Accompagner et challenger techniquement les équipes projets / développement
- Animer des actions de sensibilisation et de formation des équipes CSI sur les aspects de sécurité
- Animation de la Gouvernance sécurité
- Contribuer et animer les Comités de Sécurité de CSI (COSEC)
- Contribuer et participer aux Comités de Qualité du Run Sécurité
- Participation à d’autres instances de suivi autour de la sécurité
- Gestion de crise cyber sécurité ou de sureté
- Participer et contribuer à l’animation de comités adhoc
CSI est le département d’ISR en charge du Système d’Information/des applications des domaines métiers Finances, Risques et Conformité pour CACIB. Le périmètre applicatif compte environ 300 applications. Au sein de la Direction CSI, la Tour de Contrôle est responsable du suivi et pilotage transverse des sujets de RUN et de qualité des applications.
La mission du chargé de sécurité et Risques IT se déroulera au sein de la Tour de Contrôle et sous la responsabilité du référent sécurité. Le référent sécurité est en charge du pilotage de la déclinaison opérationnelle et du respect des standards sécurités (PSSI, guidelines etc) rédigés et communiqués par les équipes CISO/Sécurité de CACIB.
Notre campus de Saint-Quentin en Yvelines, «SQY Park», regroupe 5 entités du Groupe Crédit Agricole et compte aujourd’hui 4.800 collaborateurs dont 2.000 de CACIB. Campus de référence dans les domaines de l’informatique et des opérations, SQY Park est le campus des innovations technologiques grâce notamment aux événements dédiés (conférences, présentations inédites, événements, etc.).
Critères candidat :
- Niveau d'études minimum : Bac + 5 / M2 et plus
- Formation / Spécialisation : Ecole d'ingénieur, Ecole de commerce, Universités, ou autres
- Niveau d'expérience minimum : Au moins une expérience en gestion de projets techniques et coordination technique nécessaire (organisation, planification, présentations et vulgarisation de sujets techniques).
- Compétences recherchées :
- Compétences métiers : Maitrise du DevSecOps / Chaine CI-CD / Containérisation indispensable
- Notions Sécurité Cloud management (AWS/GCP…)
- Gestion des risques IT
- Compétences comportementales : Curiosité, goût pour l’investigation, autonomie, rigueur et cadrage des actions attendues, aisance de communication écrite et orale, s’adapter au public
La majorité des postes est éligible au télétravail dans les conditions prévues par notre accord reposant sur le double volontariat (collaborateur & manager) et après une période d’intégration réussie.
Crédit Agricole CIB s’engage en faveur de l’insertion des personnes en situation de handicap, ainsi ce poste est ouvert à toutes et à tous.
Outils informatiques : PowerBi : Montée en compétence à développer dès le début de la mission, Python ou tout autre langage de dev serait un plus, anglais opérationnel.
Rejoignez les équipes de Crédit Agricole CIB, la banque de financement et d'investissement du groupe Crédit Agricole, 10e groupe bancaire mondial en taille de bilan. Nous accompagnons les grandes entreprises et institutions financières dans leur développement et le financement de leurs projets. Pionniers dans la finance responsable, l'engagement social et environnemental sont au cœur de nos activités. Intégrer nos équipes c'est contribuer au développement d'une économie durable.
Vous évoluerez dans un environnement multiculturel, à la fois dynamique et stimulant, dans lequel vous serez encouragé à innover et partager vos idées. Nous sommes une entreprise qui accompagne ses collaborateurs tout au long de leur parcours. Vous pourrez y développer vos compétences et accéder aux larges opportunités de carrière qu'offrent la diversité de nos métiers et nos 30 implantations internationales.
Notre culture repose sur la force du collectif et l'esprit d'ouverture, où chacun est responsabilisé et valorisé. En agissant chaque jour dans l'intérêt de la société, Crédit Agricole CIB s'inscrit dans les valeurs du groupe qui est engagé en faveur des diversités et de l'inclusion et qui place l'humain au cœur de toutes ses transformations. Tous nos postes sont ouverts aux personnes en situation de handicap.
Vous souhaitez prendre part à notre mission ? Rejoignez nos équipes !
Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F in Montigny-le-Bretonneux employeur : Crédit Agricole SA
Crédit Agricole CIB est un employeur de choix, offrant un environnement de travail dynamique et multiculturel à Saint-Quentin-en-Yvelines. Avec un fort engagement envers le développement durable et l'inclusion, nous valorisons la croissance personnelle de nos collaborateurs à travers des opportunités de carrière variées et un soutien constant dans leur parcours professionnel. Rejoindre notre équipe, c'est participer à une mission significative tout en bénéficiant d'une culture d'entreprise axée sur la collaboration et l'innovation.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F in Montigny-le-Bretonneux
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Crédit Agricole SA, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Chargé de la Sécurité et Risk IT / Security and Risk IT officer H/F in Montigny-le-Bretonneux
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Crédit Agricole SA.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Crédit Agricole SA.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Crédit Agricole SA. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Crédit Agricole SA. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Crédit Agricole SA
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Crédit Agricole SA, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
