Architect SSI

A propos d'Ofi Invest Asset Management :

Avec 200,8 milliards d'euros d'actifs sous gestion à fin 2024, Ofi Invest est aujourd'hui le 5e groupe français de gestion d'actifs.

Il constitue l'unique pôle de gestion d'actifs et l'une des 4 marques d'Aéma Groupe aux côtés de Macif, Abeille Assurances et AÉSIO mutuelle.

Ofi Invest compte près de 700 collaborateurs engagés au service d'investisseurs institutionnels et particuliers servis par des réseaux et partenaires de distribution, en France et à l'international.

Le groupe intègre l'ensemble des métiers de la gestion d'actifs liquides et non cotés ainsi que de la gestion immobilière, reposant sur des marques fortes.

Notre proposition de valeur est de comprendre et anticiper les besoins des investisseurs, dans un monde en transitions, en offrant des solutions performantes, utiles et responsables au profit d'une économie que l'on souhaite plus vertueuse.

Ofi Invest, une nouvelle dimension pour l'avenir.

Dans un contexte de transformation technologique et d'évolution constante des menaces, la Direction des Risques renforce son dispositif de sécurité des systèmes d'information.
Rattaché(e) au Pôle Sécurité des Systèmes d'Information, l'Architecte Sécurité des Systèmes d'Information intervient en appui des équipes projets et techniques pour garantir l'intégration des exigences de sécurité dès la conception des solutions applicatives et d'infrastructure, qu'elles soient hébergées en interne ou dans le cloud.

Missions principales :

• Accompagner les projets informatiques (développements internes, intégration de progiciels, projets d'infrastructure ou cloud) afin d'assurer la prise en compte des exigences de sécurité à chaque étape du cycle de vie.

• Réaliser des analyses de risques sécurité et définir les mesures de protection adaptées, en cohérence avec la politique et les standards de sécurité.

• Participer aux comités d'architecture, évaluer les dossiers projets, émettre des recommandations de sécurité et participer à l'élaboration des solutions techniques IT.

• Contribuer à la définition et à l'évolution du cadre d'architecture sécurité (principes directeurs, standards techniques, modèles de référence).

• Collaborer étroitement avec les équipes infrastructure, développement et sécurité opérationnelle pour s'assurer de la mise en œuvre effective des mesures de sécurité définies.

• Assurer une veille technologique et réglementaire sur les sujets relatifs à la sécurité des architectures, aux environnements cloud et aux nouvelles technologies.

Profil recherché :

• Formation supérieure en informatique, cybersécurité ou équivalent (école d'ingénieurs, université).

• Expérience confirmée (minimum 5 ans) dans le domaine de la sécurité des systèmes d'information, incluant des activités d'architecture ou d'accompagnement de projets.

• Solide connaissance des architectures techniques (réseaux, systèmes, applications, cloud) et des référentiels de sécurité (ISO 27001, NIST, EBIOS RM, OWASP, CIS).

• Bonne maîtrise des principes de sécurité dans les environnements cloud et hybrides.

• Capacité à dialoguer avec des interlocuteurs techniques et métiers, à vulgariser les enjeux de sécurité et à proposer des solutions pragmatiques.

• Anglais professionnel requis.

Compétences clés :

• Analyse de risques SSI et conception d'architectures sécurisées

• Sécurité des applications, des infrastructures et des environnements cloud

• Maîtrise des principaux mécanismes de protection (IAM, chiffrement, segmentation, supervision, durcissement)

• Esprit d'analyse et de synthèse, rigueur et sens du service

• Qualités relationnelles et pédagogie