Responsable de La Sécurité Des Systèmes

La Fabrique by CA est le startup studio du Groupe Crédit Agricole. Savant équilibre entre véhicule d’investissement, atelier de prototyping et accélérateur, le studio conçoit des fintechs alignées avec la stratégie du Groupe.

Les équipes du studio identifient et analysent en continu le marché, les irritants et besoins latents clients, ainsi que l’évolution des usages. Grâce à son positionnement à la croisée des fintechs et de la banque traditionnelle, le studio est bien placé pour identifier un problème et/ou repérer un nouveau business model prometteur sur lequel travailler.

Le studio transforme ces opportunités en startups, avec un objectif cœur : lancer en quelques mois des startups solides et durables qui répondent efficacement aux problèmes de place identifiés, prennent appui sur la force du Groupe Crédit Agricole pour offrir une proposition de valeur unique, et incarnent de nouveaux relais de croissance pour le Groupe Crédit Agricole.

Technologie, veille sectorielle, finance, marketing, juridique, comptabilité ou encore UX : l’équipe du studio met à disposition ses expertises et sa courbe d’apprentissage en matière de lancement de startups pour accompagner chacun des entrepreneurs sélectionnés et recrutés pour optimiser le succès de leur entreprise.

**_
Gestion de la sécurité informatique :_**
- _ Élaborer, mettre en œuvre et maintenir un cadre de sécurité (politique de sécurité, cartographie des risques,...) standardisée et adaptable en fonction du niveau de la création et de la maturité des startups, conforme à l'état de l'art, aux attentes des régulateurs et du Groupe Crédit Agricole ;_
- _ Avoir une vision globale et organiser le cas échéant, l’architecture utilisées au sein de chaque structure pour faciliter les synergies entre les projets portés par La Fabrique by CA_
- _ Superviser la gestion des dispositifs de sécurité et de lutte contre la fraude._

**_ Gestion des risques :_**
- _ Identifier, évaluer et gérer les risques liés à la sécurité informatique :_
- _ dans le cadre des analyses de risques et lancement de nouveaux services (NAP) ;_
- _ dans la définition des offres de service, tarifications, fonctionalités et niveaux de service ;_
- _ dans le cadre d'évolution et d'amélioration des services_
- _ Analyser les causes des incidents, proposer des solutions et résoudre les incidents sécurité afin de rétablir rapidement les différents services._
- _ Élaborer et tester des plans de gestion de crise et de continuité des activités en cas d'incident de sécurité. _

**_Suivi de la conformité réglementaire :_**
- _ S'assurer que LFB et les startups sont en conformité avec les réglementations en matière de sécurité informatique (ex. RGPD, DoRA), en lien avec les interlocuteurs spécialisés de La Fabrique et du Groupe (ex. Inspection Générale, service juridique)._
- _ Coopérer avec le régulateur, les auditeurs externes et internes lors de cycles d'audits._

**_ Veille technologique :_**
- _ Sensibiliser les équipes de La Fabrique et des startups à la sécurité via des formations et des campagnes de sensibilisation._
- _ Identifier et encourager le partage des bonnes pratiques en matière de sécurité et de lutte contre la fraude._
- _ Suivre l'état de la menace et adapter en conséquence les dispositifs, en lien avec les équipes techniques des startups, y compris surveiller l’évolution des techniques, des outils, l’apparition de nouveaux virus mais aussi les actualités et contextes géopolitiques pouvant justifier des cyberattaques_
- Bac +5 dans le domaine de la sécurité des systèmes d'information ou dans un domaine connexe.
- Au moins 5 ans d'expérience en gestion de la sécurité des systèmes d'information.

Qualités:

- Doté.e d'un bon relationnel, vous êtes réactif.ve, autonome, rigoureux.se et diplomate. Vous faites preuve d'initiative
- Curieux.se, flexible, persévérant.e, favorable à la prise de risque et susceptibles de considérer différentes alternatives
- Vous êtes passionné.e d'innovation et/ou de fintech

Technologies / Environnement:

- Technologies et outils (spécialisation entre parenthèses) : AWS (AWS Security Hub, AWS GuardDuty), Office 365 (Defender), containers (ECS, Kubernetes) et serverless (AWS Lambda), Crowdstrike Falcon ;
- Environnement : AWS, environnement Cloud, serverless

6+ years