Expert Cybersécurité

**Intitulé du poste**:

- Expert Cybersécurité (Infrastructure IT) H/F

**Type de contrat**:

- Contrat à durée indéterminée

**Fourchette de salaire**:

- selon profil

**Description**:

- La Sécurité, est un enjeu prioritaire pour le groupe MAIF. Dans un paysage cyber en constante évolution, avec des menaces omniprésentes, nous sommes déterminés à renforcer notre équipe d'experts en cybersécurité.Si vous êtes prêt(e) à relever ce défi et à mettre votre expérience et vos compétences à contribution, voici ce qui vous attend:
- Dans un contexte d’agilité à l’échelle, vous accompagnez les collectifs dans la mise en œuvre de la démarche Security by Design et tout au long du cycle de vie des Produits, principalement sur le domaine des Infrastructures IT (Réseau, Authentification ).
- Collaboration avec les équipes métiers, notamment de l’IT, pour évaluer les risques en matière de cybersécurité et développer des stratégies de protection adaptées
- Responsabilité sur l'analyse des architectures à venir ou existantes, sur l'élaboration des stratégies de diminution des risques sécurité et sur la vérification de la conformité des solutions avec les standards de sécurité établis, ainsi que les politiques de sécurité du groupe MAIF
- Accompagnement des Référents Sécurité, relais de l’équipe Sécurité dans les collectifs opérationnels de la DSI, pour incarner leur rôle d’ambassadeur de la Culture Sécurité
- Définition et partage des indicateurs de déploiement du Security by Design pour les collectifs accompagnés
- Déployer la Feuille de Route Sécurité SI en collaboration avec les équipes techniques et métiers
- Expertise sécurité sur les sujets majeurs de l’entreprise portés notamment par les projets métier ou les collectifs tribus
- Pilotage des sujets de la Feuille de route SSI (Privileged Access
- Management, mise en place d’une solution de gestion des secrets), recommandations SSI émises, accompagnement des équipes opérationnelles de la DSI
- Reporting auprès du RSSI Groupe et/ou du RSSI Groupe Adjoint sur les projets pilotés (points de validation / arbitrages)
- Participer à l’amélioration continue de la méthodologie, des processus et des outils ISP pour répondre aux besoins des clients internes
- Contribution à l’industrialisation des processus et outils ISP (Plan d’Assurance Sécurité, Passeport Sécurité, processus d’accompagnement SSI, etc.)
- Force de proposition sur les améliorations à apporter pour améliorer la qualité du service délivrée par l’équipe ISP
- Accompagnement des fournisseurs et des clients internes dans la contractualisation de solutions et/ou de prestation ayant des enjeux de Sécurité SI
- Consolider votre niveau de connaissances de sécurité fonctionnelle, technique et réglementaire
- Veille technologique régulière pour rester à jour sur les dernières menaces et les meilleures pratiques en matière de cybersécurité
- Connaissance des évolutions de la réglementation ainsi que des évolutions de la Politique de Sécurité du SI de l’entreprise, base de référence pour la sécurisation du système d’information

**Votre équipe**:

- Prêt à plonger dans l'univers passionnant de la sécurité des systèmes d'information ? Rejoignez notre équipe dédiée à la Sécurité des Systèmes d'Information (SSI), où vous contribuerez spécifiquement à l'ISP (Intégration de la Sécurité dans les Produits). Nous vous attendons pour renforcer nos défenses et assurer la protection optimale de nos produits **Profil / Qualifications**:

- Vous disposez des connaissances fonctionnelles et techniques en sécurité des SI.Avec une expérience avérée en cybersécurité, et notamment sur le domaine de l’Infrastructure IT, vous avez une connaissance approfondie des principaux protocoles de sécurité, des outils de détection des intrusions et des techniques d'attaque.-
Vous devrez fournir des conseils stratégiques et valider les choix architecturaux et techniques relatifs à la sécurité des infrastructures IT, sans pour autant avoir d’interventions opérationnelles.Vous avez la capacité d’évaluer la sécurité des solutions d'infrastructure, en vous appuyant sur les réglementations en vigueur, les politiques de l'entreprise et les recommandations du marché, pour formuler des recommandations pertinentes.Vous avez une expertise approfondie en systèmes d’exploitation Windows et Linux, spécifiquement dans un environnement Datacenter, maîtriser les principes de virtualisation (notamment VMware), les stratégies de sauvegarde, les systèmes de stockage et la gestion de PKI.Vos compétences relationnelles:
- Vous disposez d’un bon relationnel et témoignez d’une posture d’écoute active.
- Vous faites preuve d’autonomie, vous êtes reconnu(e) pour vos capacités à être force de proposition, à porter des convictions dans le domaine SI.
- Vous disposez