En un coup d'œil
- Missions: Assurez la gestion des demandes de gouvernance sécurité et coordonnez les équipes.
- Entreprise: Rejoignez le groupe Eiffage, leader dans le digital et la cybersécurité.
- Avantages: Rémunération avantageuse, télétravail, tickets restaurant et prime vacances.
- Autres infos: Opportunités de carrière dans un environnement inclusif et diversifié.
- Pourquoi ce job: Faites partie d'une équipe dynamique et impactez la sécurité numérique.
- Qualifications: Formation Bac+5 en informatique et 2 ans d'expérience requise.
Le salaire estimé est compris entre 42750 - 52250 € par an.
La Direction des Systèmes d’Information met le digital au service de la performance et de la transformation des métiers et fonctions support du groupe Eiffage. Elle s’engage à permettre à tous un accès simple et facile au SI, à favoriser l’existence digitale des collaborateurs et à sécuriser les actifs et le patrimoine informationnel du Groupe. Pour ce faire, la DSI renforce ses infrastructures et la cybersécurité et développe ses applications métiers et SI transverses. Le domaine Gouvernance et services sécurité Groupe (GSSG) est le point d’entrée de la DSI pour toutes les questions de gouvernance sécurité : validation des demandes, gestion des exceptions, suivi de conformité, application des politiques.
Mission principale
Nous recherchons un analyste gouvernance sécurité afin d’assurer la prise en charge, le suivi et la coordination des sollicitations quotidiennes de gouvernance sécurité adressées à GSSG — servir de point d’entrée structuré pour l’ensemble de la DSI et des directions métiers.
Vos missions :
- Gestion des sollicitations entrantes :
- Réceptionner, qualifier et prioriser les demandes adressées à GSSG (demandes d'avis sécurité, questions sur les politiques, demandes de validation)
- Assurer le premier niveau de réponse sur les demandes courantes en s'appuyant sur les politiques et standards existants
- Orienter les demandes complexes vers les bons interlocuteurs au sein de GSSG ou des autres domaines
- Maintenir un suivi rigoureux de chaque sollicitation jusqu'à sa clôture
- Validation et gestion des exceptions :
- Instruire les demandes de validation sécurité pour les projets et changements (collecte d'informations, vérification de la complétude des dossiers)
- Préparer les dossiers de demande d'exception ou de dérogation pour arbitrage par les seniors de l'équipe
- Suivre le cycle de vie des exceptions accordées (échéances, conditions, renouvellements)
- Tenir à jour le registre des exceptions et dérogations en cours
- Suivi de conformité et reporting :
- Alimenter les tableaux de bord de suivi des sollicitations (volumétrie, délais, typologie)
- Contribuer au reporting régulier sur l'activité RUN gouvernance sécurité
- Suivre l'application des politiques de sécurité et remonter les écarts constatés
- Gestion documentaire et base de connaissances :
- Maintenir à jour la documentation des politiques et procédures de sécurité
- Enrichir la base de connaissances avec les réponses aux questions récurrentes
- Documenter les processus de traitement pour assurer la reproductibilité
- Contribuer à la formalisation des processus dans le cadre de la mise en place du squelette ISO 27001
- Coordination et interface DSI :
- Assurer le lien quotidien avec les équipes projets, les directions métiers et les autres domaines
- Participer aux réunions de coordination inter-domaines sur les aspects sécurité
- Relayer les évolutions des politiques de sécurité auprès des interlocuteurs de la DSI
Formation :
Vous disposez d’une formation Bac+5 en informatique.
Expérience :
Vous avez minimum 2 ans d’expérience sur un poste similaire.
Compétences :
- Avoir une première sensibilisation aux normes ISO 27001, RGPD ou aux référentiels de sécurité
- Connaissance basique des environnements SI d'entreprise
- Anglais professionnel (contexte international avec les filiales)
- Rigueur et sens de l'organisation — gérer un volume de sollicitations variées
- Aisance relationnelle avec des interlocuteurs de profils divers (techniques, métiers, management)
- Esprit de synthèse — résumer une demande, structurer un dossier, produire un reporting clair
- Curiosité intellectuelle et envie d'apprendre les fondamentaux de la cybersécurité et de la gouvernance SI
- Capacité à suivre des processus établis tout en identifiant les situations qui sortent du cadre
- Avoir une bonne expression écrite en français
- Être à l'aise avec les outils collaboratifs et de ticketing (JIRA, ITSM) serait un plus
Qu’attendons-nous ? Venez nous rencontrer !
Quelques informations sur l’environnement de travail et les avantages :
- Poste en CDI à temps plein basé à Saint-Ouen-sur-Seine (93)
- Système de rémunération avantageux et participatif sur 13.3 mois – Prime Vacances – Intéressement – Actionnariat salarié
- Pass navigo pris en charge à 100%
- Carte tickets restaurant
- Télétravail
- CE
Vous souhaitez vous investir au sein d'un grand groupe capable de vous offrir de réelles opportunités de carrière. Alors rejoignez-nous ! Eiffage s'engage en faveur de la diversité, l'égalité femmes-hommes et l'emploi des travailleurs en situation de handicap.
Analyste gouvernance sécurité - CDI F/H employeur : Eiffage
Eiffage Rail est un employeur de choix, offrant à ses employés un environnement de travail dynamique et autonome au sein d'un grand groupe. Avec des opportunités de formation continue et de développement professionnel, les mécaniciens ferroviaires peuvent s'épanouir tout en contribuant à des projets d'envergure qui façonnent l'avenir des infrastructures ferroviaires. De plus, la culture d'innovation et d'engagement envers le développement durable fait d'Eiffage Rail un lieu de travail où chaque contribution compte.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Analyste gouvernance sécurité - CDI F/H
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Eiffage, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Analyste gouvernance sécurité - CDI F/H
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Eiffage.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Eiffage.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Eiffage. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Eiffage. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Eiffage
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Eiffage, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
