Expert Cybersécurité

**Vos missions au quotidien**:
Dans le cadre de l’ambition de sécurité 21-25 qui vise à renforcer les fondamentaux de la sécurité par le biais de programmes cybersécurité à grande échelle, l’accent est mis sur la nécessité d’assurer un **MSC (Maintien en Condition de Sécurité)** efficace. Cela afin de garantir que la sécurité soit traitée de manière durable, c’est-à-dire que les contrôles et la posture de sécurité sont correctement gérés dans le temps.

L' Expert Cybersécurité au sein de l'équipe **OSM - Operational Security Management** est en charge de l’évaluation et du contrôle de la conformité des processus opérationnels, de la mise en œuvre des services et **des infrastructures** au niveau du département GTS/ICR.

**Concrètement, vous serez amené(e) à**:

- **Réaliser les activités de RUN sécurité comme**:

- Revoir et traiter les demandes de dérogations (_incluant la validation de matrices de flux - ouverture de routes_)
- Être sollicité et impliqué dans le traitement des incidents de sécurité concernant directement le département GTS/ICR
- Suivre les plans d’actions permettant la remédiation des incidents de sécurité et des éventuelles vulnérabilités faisant l’objet d’alertes du CERT
- S'assurer que les contrôles de sécurité sont correctement réalisés (_incluant particulièrement la gestion des vulnérabilités, des correctifs de sécurité, etc._)
- Réaliser les tableaux de bord de Sécurité et suivre les différentes actions associées
- **Réaliser des analyses de risques** et prendre en charge le suivi du plan d’action et/ou de remédiation
- **Suivre et contribuer aux plans d'action des différentes recommandations issues des audits** (_IGAD, audit externe, pentest,..._) réalisés au sein du département et s'assurer du respect des délais attendus.
- **Gérer les différents programmes et frameworks de Sécurité du Groupe** et en assurer leur implémentation par les équipes GTS/ICR responsables sur leur périmètre
- **Accompagner l’ensemble des équipes GTS/ICR pendant les projets**:

- Fournir l'expertise sécurité infrastructure tout au long du cycle de vie des projets
- S'assurer que le processus d’intégration de la sécurité et des risques opérationnels dans les projets est correctement suivi
- Quand nécessaire, réaliser les analyses de risque et les partager avec les personnes impliquées dans les projets et les instances de sécurité
- **Être un point de contact sécurité** pour les collaborateurs locaux en BU (RSSI locaux notamment)
- Être amené à animer les Comités Opérationnels de Sécurité avec la publication et présentation des KPIs
- Fournir l'assistance et les conseils nécessaires concernant les bonnes pratiques de sécurité mises en place au sein du groupe

**Et si c’était vous ?**:
**Vous disposez des qualités et compétences suivantes**:

- Bonne communication et bonne aisance relationnelle
- Savoir construire un réseau interne notamment au sein de la _Filière Sécurité du Groupe_
- Faire preuve d'autonomie et de proactivité
- Ténacité et curiosité
- Bonne maitrise de l’anglais (évoluant dans un contexte international, vous serez amené(e) à participer et animer des réunions en anglais)
- Bonnes connaissances des principes et bonnes pratiques de sécurité, ainsi que de l'état-de-l‘art actuel dans ce domaine. En tant que membre d’une équipe sécurité transverse, il est nécessaire d’avoir un profil sécurité généraliste pouvant être associé à un ou plusieurs domaines d’expertise
- Connaissance du paysage des menaces actuelles et des réponses à y apporter
- Capacité d’analyser les situations avec une approche risque
- Capacité de synthèse et de vulgarisation

**Pourquoi nous choisir ?**:
Chez Société Générale, nous sommes convaincus que vous êtes le moteur du changement, et que le monde de demain sera fait de toutes vos initiatives, des plus petites aux plus ambitieuses.

Aux 4 coins du monde, que vous nous rejoigniez pour quelques mois, quelques années ou toute votre carrière, ensemble nous avons les moyens d’avoir un impact positif sur l’avenir. Créer, oser, innover, entreprendre font partie de notre ADN.

Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer

**Vous hésitez encore ?**

Sachez que nos collaborateurs peuvent s’engager quelques jours par an pour des actions de solidarité sur leur temps de travail : parrainer des personnes en difficulté dans leur orientation ou leur insertion professionnelle, participer à l’éducation financière de jeunes en apprentissage ou encore partager leurs compétences avec une association. Les formats d’engagement sont multiples.
- Nous sommes un
- **employeur garantissant l'égalité des chances** et nous