Ingénieur Cybersécurité Senior

CCR protège l’assurabilité dans ses missions de réassurance face aux risques extrêmes, en permettant aux Français de rester assurés même en cas de carence du marché privé.

Les qualifications, les compétences et toute l'expérience pertinente nécessaires pour ce poste se trouvent dans la description complète ci-dessous.

Dans le cadre du renforcement de sa Direction des Systèmes d'Information, nous recherchons un(e) Ingénieur Cybersécurité Senior en CDI afin d'accompagner la transformation du système d'information, l'évolution des usages numériques, le développement du cloud et l'intégration croissante des technologies d'intelligence artificielle.

Rattaché(e) au Responsable du Département Sécurité, vos principales missions seront les suivantes :

Cybersécurité opérationnelle et supervision :

• 
  
• Assurer la surveillance et l'analyse des événements de sécurité au travers des plateformes SIEM, notamment Microsoft Sentinel et Splunk.
  
• Investiguer et traiter les incidents de sécurité les plus sensibles ou complexes.
  
• Superviser l'activité du SOC externalisé et contribuer à son amélioration continue.
  
• Participer à l'administration et à l'évolution des outils de détection et de réponse aux incidents (EDR), notamment SentinelOne et Microsoft Defender.
  
• Produire les rapports d'analyse, de suivi et d'auditabilité liés aux événements de sécurité.
  

Gestion des risques et sécurité des projets :

• 
  
• Réaliser les analyses de risques cyber et contribuer à la constitution des dossiers d'homologation.
  
• Accompagner les équipes projets dans l'intégration des exigences de sécurité.
  
• Contribuer aux travaux liés aux référentiels réglementaires et sectoriels, notamment DORA, ISO 27001, aux contrôles de sécurité et aux exercices de conformité réglementaire.
  

Gestion des vulnérabilités et amélioration continue :

• 
  
• Piloter les campagnes de détection et d'analyse des vulnérabilités. Exploiter les résultats issus des solutions Qualys et Nucleus afin d'identifier, qualifier et suivre la mise en œuvre des actions de remédiation, notamment avec les équipes infrastructure, réseaux et exploitation.
  
• Contribuer à l'amélioration continue des processus de gestion des vulnérabilités et des incidents.
  

Expertise technique et évolution des solutions de sécurité :

• 
  
• Administrer et faire évoluer les solutions de sécurité du SI. Contribuer à la sécurisation des environnements Azure et Microsoft 365.
  
• Piloter et/ou contribuer aux projets du service.
  
• Assurer la gestion des accès privilégiés et du bastion de sécurité, participer à la gestion des certificats, des identités et des licences de sécurité.
  
• Partager son expertise technique auprès des équipes DSI (ex : sujets cloud, identité, supervision, sécurité opérationnelle…).
  
• Assurer une veille sur les nouvelles menaces, les usages émergents et les impacts cybersécurité liés à l'intelligence artificielle.
  
• Participer aux instances de gouvernance cybersécurité et aux comités de suivi.
  
• Participer à la définition des feuilles de route cybersécurité et à l'évolution des dispositifs de protection résiduels.
  
• Produire les reportings, tableaux de bord et indicateurs permettant d'éclairer la prise de décision.
  
• Contribuer à la professionnalisation des pratiques du département et aux projets transverses d'amélioration continue de la DSI et de la sécurité du SI.
  
• Vous êtes diplômé(e) d'une formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac+5 ou équivalent).
  
• Vous justifiez d'une expérience de 8 à 12 ans minimum en cybersécurité, idéalement acquise dans un environnement réglementé (assurance, banque, finance, secteur public ou opérateur critique).
  
• Vous possédez une expérience significative en supervision de la sécurité, gestion des incidents et analyse des risques.
  
• Vous maîtrisez les technologies SIEM et EDR, notamment Microsoft Sentinel, Splunk, SentinelOne ou Microsoft Defender.
  
• Vous disposez de solides connaissances des environnements Azure et Microsoft 365.
  
• Vous avez une expérience avérée de la gestion des vulnérabilités, des processus d'homologation et des démarches de conformité.
  
• Vous êtes reconnu(e) pour votre capacité à prendre de la hauteur tout en conservant une forte implication opérationnelle.
  
• Vous faites preuve d'excellentes capacités d'analyse, de synthèse, de communication et de coordination transverse.
  
• Autonome et rigoureux, vous faites preuve d’une grande aptitude à appréhender des problématiques complexes ainsi que d’une aisance rédaction