Security Assurance Officer

Dans un contexte de transformation et de renforcement des exigences de sécurité, notamment dans le cadre de l’arrivée des outils IA de nouvelle génération (Ex. Mythos), nous recherchons un(e) Security Assurance Officer pour contribuer à une vision robuste, pragmatique et orientée risque de la sécurité au sein d’AXA France.

Vous rejoindrez une équipe au cœur des enjeux de sécurité, avec une forte exposition aux métiers, à l’IT et aux fonctions de contrôle.

Rattaché(e) à l’équipe Assurance et Contrôle Sécurité, au sein de la direction de la Direction de la Sécurité et de la Protection des Données dirigée par le Chief Security Officer (CSO) d’AXA France, vous apporterez à la Gouvernance Sécurité ainsi qu’à la Direction de l’entreprise une vision indépendante de l’efficacité des dispositifs de sécurité (sécurité de l’information, continuité d’activité et sécurité physique) et de la maîtrise des risques, en lien étroit avec les différentes lignes de défense.

Dans ce cadre, vous planifierez et organiserez des contrôles et revues d’assurance Sécurité, proposerez et accompagnerez les changements méthodologiques, et développerez et supporterez les pratiques d’assurance Sécurité.

À ce titre, vous serez amené(e) à :

-          Piloter des revues et contrôles de sécurité sur différents périmètres

-          Évaluer la qualité et l’efficacité des dispositifs en place

-          Identifier les points de fragilité et formuler des recommandations concrètes

-          Suivre la mise en œuvre des plans d’actions définis par les équipes opérationnelles

-          Produire des synthèses claires pour les instances de gouvernance

-          Contribuer à l’amélioration des pratiques d’assurance sécurité

Le poste nécessite notamment une capacité à :

-          Comprendre les grands principes de sécurité des systèmes d’information

-          Interagir avec des équipes techniques (IT, sécurité opérationnelle, architecture…)

-          S’approprier des sujets comme : patch management, IAM, gestion des incidents, contrôles de sécurité

Titulaire d'un bac +5, vous disposez d'au moins 5 années d'expérience en sécurité de l’information, préférentiellement dans un établissement bancaire ou assurantiel, avec des techniques de contrôles et des pratiques de gestion de risque. Vous avez une connaissance approfondie des normes correspondantes (ISO/IEC 2700x, NIST, …). Idéalement, vous détenez une ou plusieurs certifications ou vous souhaitez vous inscrire dans cette démarche.

Doté(e) de très bonnes capacités d’écoute et d’analyse, vous êtes aussi reconnu(e) pour vos qualités de communication et de pédagogie dans le cadre de vos activités.

Vous disposez également d’une expérience en continuité d’activité et/ou en sécurité physique (locaux et personnes), ou souhaitez développer de nouvelles connaissances en la matière.

Autonome et organisé(e), vous savez travailler sous contrainte de délai et gérer les priorités pour respecter les objectifs, tout en coordonnant et fédérant les intervenants d’origines diverses (Métiers, IT, Sécurité, …).

Vous avez une bonne maîtrise de l'anglais tant à l'oral qu'à l'écrit.

Votre adaptabilité, votre curiosité et votre aptitude à vous mettre au service l’équipe et de l’entreprise vous permettront de réussir à ce poste.

Ce poste est basé à Nanterre avec quelques déplacements très occasionnels en France métropolitaine.