En tant qu'Expert.e ISP, vous serez en charge des activités suivantes :
Effectuer le suivi des projets afin d'assurer leur conformité avec la PSSI du Groupe :
- Accompagner les Chefs et Cheffes de projet dans la bonne prise en compte et application des exigences de sécurité du Groupe tout au long du cycle de vie projet ;
- Faire le lien avec les autres équipes du Groupe (Infra, CIO Office, métier etc.) ;
- Identifier les besoins sécurité et proposer des solutions techniques appropriées ;
- Contrôler le niveau de sécurité et de conformité des projets post mise en production via des contrôles et un suivi adapté à la criticité du projet ;
Effectuer le suivi des prestataires sur le volet sécurité :
- En participant aux soutenances lors des Appels d'Offre afin d'identifier les enjeux cybersécurité ;
- En participant à l'évaluation des prestataires (Plan d'Assurance Sécurité) afin de déterminer leur niveau de maturité cybersécurité ;
- Gérer les demandes d'exceptions de sécurité aux règles établies par le Groupe :
- Assurer le bon traitement des demandes d'exceptions effectuées sur l'ITSM du Groupe (gestion des tickets et suivi des indicateurs) ;
- Travailler à l'amélioration continue du suivi des exceptions de sécurité ;
- Participer à la production de la documentation relative à l'activité ;
- Veiller à ce que l'arborescence existante sur l'ITSM réponde aux attendus des collaborateurs.
Accompagner le Chef de projet Cyber sur les projets structurants du Groupe :
- Etre le référent technique sur les projets de transformation majeurs du Groupe ;
- Participer aux ateliers de définition et de mise en place des spécifications projet, en lien avec les personnels externes identifiés ainsi que les équipes internes ;
- Réaliser des tests en étroite collaboration avec les équipes du Groupe (INFRA et métier) ;
- Rédiger la documentation technique relative aux projets.
Acculturer les collaborateurs au process ByDesign et à la sécurité sous tous ses aspects :
Au quotidien, dispenser les bonnes pratiques aux collaborateurs du Groupe.
Profil recherché
Compétences et qualités attendues :
- Expérience confirmée en cybersécurité
- Compétences solides en architecture
- Appétence sur les nouvelles technologies et le cloud, connaissance sur la sécurisation de M365 et Azure est un vrai plus
Soft skills :
Autonomie, rigueur et prise d'initiative
Capacité d'adaptation et d'organisation
Capacité à rendre compte
Capacité à traduire les principes sécurité auprès de populations non sachantes
Aisance relationnelle, pédagogie, sens de l'écoute et facilité à la prise de parole et l'animation de réunions auprès de publics variés et dans un contexte international