Dans le cadre de la sécurisation des systèmes d’information du Groupe Duval, la Direction des Systèmes d’information recrute un Ingénieur Cybersécurité Gouvernance risques et compliance (H/F).
Rattaché(e) à la Responsable Sécurité des Systèmes d'Information, vous êtes en charge de :
- Contribuer à la stratégie et la roadmap de gestion des risques : cybersécurité, gouvernance, et réglementaire (RGPD, etc.) ;
- Contribuer au corpus documentaire sécurité ;
- Définir une cartographie des risques opérationnels et de non-conformité ;
- Piloter et/ou réaliser des analyses de risques sécurité fonctionnelles et techniques ;
- Proposer des plans d'actions pragmatiques pour réduire les risques et pilotage de ces plans ;
- Piloter des audits de sécurité, tests techniques, et cadrer ce type de prestations auprès d'un fournisseur ;
- Retranscrire les risques associés aux différents intervenants métiers et IT ;
- Piloter et gérer des projets ou études cybersécurité ;
- Contribuer activement au choix et au déploiement d'outils de sécurité (type gestion des risques/évaluation de maturité fournisseurs) ;
- Mettre en place et renforcer le dispositif de contrôle interne ;
- Définir, déployer et piloter des indicateurs de risques et de performance ;
- Promouvoir la cybersécurité en interne ;
- Collaborer avec les différentes équipes IT et cybersécurité au quotidien.
Profil recherchéDe formation niveau Bac+, vous justifiez de ans d’expérience minimum sur un même poste.
Vous disposez d'une solide expertise dans le domaine de la cybersécurité, avec une maîtrise des outils, des technologies et des bonnes pratiques en matière de sécurité des systèmes d'information, des réseaux et des procédures de traitement des données sensibles.
Autonome et méthodique, vous êtes capable de proposer des solutions innovantes pour protéger les infrastructures et les données de l'entreprise contre les menaces cybernétiques.
Votre excellente capacité relationnelle vous permet de collaborer efficacement avec l'ensemble des équipes, de sensibiliser les utilisateurs aux enjeux de la sécurité informatique et de coordonner les actions nécessaires en cas d'incident.
