Ingénieur cybersécurité - analyse de risques F/H

Expérience: au moins 5 ans sur le même métier.

Localisation: Puteaux

Votre environnement :

Au sein du département Information Security & IT Risk Management de Swiss Life France, l'ingénieur sécurité aura la charge de mener à bien les activités de sécurité IT en tant que deuxième ligne de défense.

Vos missions :

Participer aux activités des sécurité IT en tant que deuxième ligne de défense, principalement :

• Réaliser des analyses de risque en appliquant la méthode EBIOS RM pour évaluer les risques relatifs à la sécurité des systèmes d'information
• Préparer et transmettre des synthèses des analyses de risques, adaptées selon les besoins spécifiques de chaque équipe
• Concevoir des schémas d'interaction entre différents systèmes d'information afin d'identifier les éventuels points de vulnérabilité du point de vue de la sécurité dans le cadre des analyses de risques
• Élaborer des plans de remédiation consécutifs aux analyses de risques et assure leur suivi
• Elaborer et déployer des indicateurs permettant de mesurer le niveau des risques associés à la sécurité des systèmes d'information

Et dans une moindre mesure :

• Coordonner et suivre les travaux autour des audits fournisseurs, notamment le suivi des plans d'action

• Réaliser les audits délégataires et coordonner les échanges avec les parties prenantes

• Apporter son expertise et son soutien sur les sujets sécurité (Schéma directeur de la DSI, Business Review IT, échanges avec le groupe Swiss Life, etc.)

• Être en contact avec les équipes des cabinets externes sollicités par ISRM et suivre les travaux réalisés par ces derniers en lien avec les chantiers qui lui sont confiés

• Participer aux campagnes de sensibilisation à la sécurité de l'information

• Participer aux travaux de veille