En un coup d'œil
- Missions: Analyse et gérez les risques IT et Cyber pour renforcer la sécurité.
- Entreprise: Crédit Agricole Personal Finance & Mobility, leader en solutions de financement.
- Avantages: Environnement dynamique, opportunités de carrière et culture d'entreprise inclusive.
- Autres infos: Labellisé Best Work Places, nous valorisons la diversité et l'inclusion.
- Pourquoi ce job: Rejoignez une équipe innovante et faites la différence dans le secteur financier.
- Qualifications: Diplôme Bac +5 en informatique ou cybersécurité, avec expérience significative.
Le salaire estimé est compris entre 74250 - 90750 € par an.
Expert IT Cyber Risques Digitaux LOD2 H/FType de métier Types de métiers Crédit Agricole S. A. - Risques / Contrôles permanents
Votre CV est-il prêt ?
Si oui, et si vous êtes convaincu(e) que ce poste est pour vous, assurez-vous de postuler dès que possible.
Intitulé du poste Expert IT Cyber Risques Digitaux LOD2 H/F
Vous rejoignez la Division Risque Opérationnel, Contrôle Permanent et Risque SI de la Direction des Risques Groupe de Crédit Agricole Personal Finance & Mobility, acteur européen du crédit, du financement automobile, de la mobilité et des services financiers.
En tant qu'expert IT, Cyber et Risques Digitaux de seconde ligne de défense (LOD2), vous apportez une expertise indépendante sur les risques technologiques, cyber et de résilience opérationnelle.
Vous accompagnez le renforcement du dispositif de maîtrise des risques du Groupe, challengez les dispositifs portés par les équipes IT et Cyber et contribuez au développement de la culture risque sur l'ensemble des entités.
- Principales Missions Expertise IT, Cyber et Risques Digitaux
- Analyser les risques liés aux infrastructures, applications, données, identités & accès, cloud, externalisation et cybersécurité ;
- Challenger les dispositifs de maîtrise des risques IT/Cyber déployés par les équipes de première ligne ;
- Identifier les vulnérabilités, risques émergents et zones de maîtrise insuffisante ;
- Contribuer aux analyses de risques des projets de transformation, digitalisation, cloud et intelligence artificielle.
- Contrôle Permanent et supervision LOD2
- Réaliser des contrôles et revues thématiques sur les risques IT, Cyber et Digital ;
- Évaluer l'efficacité des contrôles de premier niveau et formuler des recommandations ;
- Superviser les incidents IT/Cyber significatifs et le suivi des plans de remédiation ;
- Développer une approche de contrôle davantage fondée sur les risques et les données ;
- Participer à l'évolution des référentiels, méthodologies et plans de contrôle Groupe.
- Résilience opérationnelle et gouvernance
- Contribuer au dispositif de gestion des risques ICT et aux exigences DORA ;
- Participer au suivi des dispositifs PRA/PCA, tests de résilience et dépendances critiques ;
- Accompagner les entités dans le déploiement des standards Groupe ;
- Produire les analyses destinées aux instances de gouvernance, à la Direction Générale et aux superviseurs ;
- Accompagner l'amélioration continue des dispositifs
- Animer les échanges avec les entités et les fonctions expertes.
- Participer aux audits, inspections et exercices de résilience.
- Sensibiliser la filière Risques aux enjeux IT, Cyber, Cloud, Data et IA.
- Promouvoir les bonnes pratiques et contribuer au développement de la culture de résilience au sein du Groupe.
Niveau d'études minimum Bac + 5 / M2 et plus
Formation / Spécialisation Formation / Spécialisation : École d'ingénieur, université ou école de commerce avec spécialisation Informatique, Cybersécurité, Risques, Audit ou Systèmes d'Information
Niveau d'expérience minimum 11 ans et plus
Compétences recherchées
- Expérience significative en cybersécurité, IT Risk, audit IT/Cyber ou gouvernance des SI ;
- Solide expertise technique acquise avant ou parallèlement à une expérience en gestion des risques ;
- Bonne maîtrise des problématiques Cloud, Identity & Access Management, résilience, sécurité des infrastructures, gestion des vulnérabilités et externalisation ;
- Connaissance des référentiels DORA, ISO 27001, NIST, COBIT ou équivalents ;
- Forte capacité d'analyse, de synthèse et de challenge ;
- Capacité à dialoguer avec des experts techniques et à traduire les enjeux en risques business ;
- Leadership transverse, pédagogie et esprit critique.
Langue 1 Anglais : Opérationnel
Langue 2 (Italien, Espagnol, Allemand) serait un plus :
Informations générales Entité Crédit Agricole Personal Finance & Mobility, filiale à 100% du Groupe Crédit Agricole, est un leader du financement personnel et un fournisseur d'accès à toutes les solutions de mobilités en Europe.
Il distribue ces solutions en direct auprès des particuliers, sur les lieux de vente ou sur les plateformes e-commerce de ses partenaires, une gamme étendue de solutions de financement.
Ces solutions de crédit amortissable, crédit renouvelable, leasing et rachat de crédit - avec des services associés dont les assurances, des solutions de paiement fractionné et des services dédiés à la mobilité, ont pour objectif de répondre aux enjeux de transition énergétique dans la mobilité, l'habitat et la consommation.
Crédit Agricole Personal Finance & Mobility ambitionne d'être leader de la mobilité électrique en Europe et propose un continuum de la mobilité dans les 22 pays où il est présent (leasing, location moyenne et courte durée, abonnement, autopartage, installation de bornes de charge…).
Rejoindre CA Personal Finance & Mobility, au sein du Crédit Agricole, c'est avoir l'opportunité d'accéder à cet univers très large de métiers et d'expertises. xzragkv
Pour la première fois en France, CA Personal Finance & Mobility est labellisée Best Work Places et se classe parmi les 10 meilleures entreprises de plus de 2 500 salariés où il fait bon travailler.
Pour en savoir plus sur la politique des Diversités, cliquez ici : J-18808-Ljbffr
Expert IT Cyber Risques Digitaux LOD2 H/F in Paris employeur : Crédit Agricole SA
Crédit Agricole CIB est un employeur de choix, offrant un environnement de travail dynamique et multiculturel à Saint-Quentin-en-Yvelines. Avec un fort engagement envers le développement durable et l'inclusion, nous valorisons la croissance personnelle de nos collaborateurs à travers des opportunités de carrière variées et un soutien constant dans leur parcours professionnel. Rejoindre notre équipe, c'est participer à une mission significative tout en bénéficiant d'une culture d'entreprise axée sur la collaboration et l'innovation.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert IT Cyber Risques Digitaux LOD2 H/F in Paris
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Crédit Agricole SA.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Crédit Agricole SA.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Crédit Agricole SA. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert IT Cyber Risques Digitaux LOD2 H/F in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Crédit Agricole SA, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Crédit Agricole SA.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Crédit Agricole SA. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Crédit Agricole SA
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Crédit Agricole SA pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
