CDI - Chef de projet Cybersécurité - Risques applicatifs et fournisseurs F/H in Saint-Denis

Description du poste

La Direction des Systèmes d'Information de VINCI Energies (VESI) accompagne les 2200 entreprises de VINCI Energies à travers le monde. Partenaire stratégique des métiers, nous concevons, déployons et exploitons des solutions numériques sécurisées, performantes et innovantes qui facilitent le quotidien des collaborateurs et soutiennent le développement des activités. Nous accompagnons également les entreprises dans leur transformation digitale.

Nos équipes interviennent sur l'ensemble des enjeux IT : infrastructures, réseaux, cybersécurité, applications métiers, environnement de travail numérique mais également sur des domaines tels que les ERP, la Business Intelligence, la digitalisation, la mobilité, l'IA, la RPA, les plateformes technologiques, la conduite du changement et le Numérique Responsable. Notre mission est de comprendre les besoins des utilisateurs et des métiers afin de proposer des solutions adaptées, fiables et créatrices de valeur.

Notre ADN: Confiance, Esprit d’entreprendre, Solidarité, Autonomie, Responsabilité. Venez vivre et partager nos valeurs avec nous !

Au sein de l’équipe GRC de la Direction Cybersécurité, pilotez la gestion du risque tiers du Groupe. Vous vous impliquerez dans des missions responsabilisantes et à forte valeur ajoutée tant pour la cybersécurité que pour le business des 2 000 Entreprises du Groupe.

Votre rôle consistera à :

• Détecter et cartographier les applications utilisées au sein de VINCI Energies.
• Piloter l’amélioration continue des tableaux de bord de détection des applications SaaS et On-Premise, à partir de la donnée et de l’intelligence artificielle.
• Fournir au réseau cyber des indicateurs fiables afin d’orienter les actions de maîtrise des risques applicatifs.
• Contribuer à l’amélioration de la visibilité sur la détection applicative afin de renforcer la gouvernance et la conformité cybersécurité.
• Gouverner les aspects de cybersécurité des applications locales (SaaS & On-Premise).
• Coordonner, promouvoir et accompagner le réseau cybersécurité dans l’adoption et l’application des standards de cybersécurité applicative.
• Mener des campagnes de blocage ciblant les applications les plus risquées ou non conformes aux politiques du Groupe.
• Enrichir le catalogue applicatif du Groupe avec une classification des risques cybersécurité.
• Contrôler le respect des fournisseurs critiques vis-à-vis des exigences de sécurité.
• Piloter la campagne TPRM annuelle de la DSI de la phase de sélection au suivi du plan d’actions.
• Transposer cette initiative à l’ensemble de la DSI.

Vous disposez d’un Master en informatique, école d’ingénieur ou école de commerce et d’une expérience réussie en GRC idéalement sur des missions de gestion des tiers. Vous souhaitez intervenir sur des projets SI à fort impact, en lien direct avec les enjeux métiers. Dans ce cadre, vous êtes capable de comprendre des environnements complexes, de vous adapter rapidement et de produire des résultats concrets.

Un niveau courant en français et en anglais est indispensable. Une bonne maturité dans l’utilisation de l’intelligence artificielle à des fins professionnelles est requise. Les expériences, pratiques et cas d’usage de l’IA feront partie des échanges tout au long du processus de recrutement.

Tous nos postes sont ouverts aux personnes en situation de handicap.

Compétences requises :

• Capacité d’analyse et prise de recul.
• Rigueur, sens du résultat et adaptabilité.
• Autonomie et prise d’initiatives.
• Esprit d’équipe et solidarité.
• Curiosité pour les évolutions technologiques et les usages numériques.
• Capacité à vulgariser et synthétiser des contenus techniques.

Compétences techniques :

• Français et anglais courants (niveau B2).
• Connaissance des usages de l'IA générative dans un contexte professionnel.
• Capacité à évaluer la pertinence et la fiabilité des résultats générés par l’IA.
• Connaissance ISO 27001, NIST, NIS 2…
• Maitrise d’Excel et la BI pour l’analyse et le croisement des données.
• Connaissance des fondamentaux de l’infrastructure applicative.

Pourquoi nous rejoindre ?

Rémunération et avantages :

• Fourchette de rémunération : 45K-55K€.
• Participation et intéressement.
• Epargne salariale et Plan Epargne Retraite.
• Mutuelle (plusieurs niveaux de couverture possibles).
• Avantages CSE (chèques vacances, billetterie, Noël…).

Développement :

• Parcours d’intégration structuré dès le 1er jour.
• Formations tout au long de votre parcours chez VESI.
• Management et accompagnement de proximité.
• Mobilité et évolutions possibles au sein d’un groupe international.

Organisation et équilibre :

• Télétravail : dispositif en place et encadré par un accord.
• Organisation favorisant l’équilibre entre vie professionnelle et personnelle.
• Accès à des dispositifs facilitant la vie personnelle (ex : crèche d’entreprise selon conditions).

Critères candidat :

• Niveau d'expérience min. requis : Supérieur à 3 ans.

Entité de rattachement : Dans un monde en évolution permanente, VINCI Energies accélère la transition environnementale en concrétisant deux mutations majeures, numérique et énergétique. Ses équipes déploient des technologies et des solutions multitechniques sur mesure, de la conception à la réalisation, l'exploitation et la maintenance. Ancrées dans leurs territoires, agiles et innovantes, ses plus 2 100 entreprises sont au cœur des choix énergétiques de leurs clients, de leurs infrastructures et de leurs process pour les rendre chaque jour plus fiables, plus efficients et plus durables. VINCI Energies vise une performance globale, attentive à la planète, utile aux hommes et solidaire des populations.