Expert IT Cyber Risques Digitaux LOD2 H/F
Il y a 1 jour
Massy, Ile-de-France
Crédit Agricole Personal Finance & Mobility
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Filiale à 100 % du Groupe Crédit Agricole, Crédit Agricole Personal Finance & Mobility (CAPFM) est un acteur majeur du crédit à la consommation et du financement de la mobilité, à travers notamment ses marques Sofinco et Agilauto.
Le poste :
Au sein de la Direction des Risques Groupe, vous rejoignez la Division Risque Opérationnel, Contrôle Permanent et Risque SI.
En tant qu'expert de seconde ligne de défense (LOD2), vous apportez une expertise indépendante sur les risques IT, Cyber et digitaux, challengez les dispositifs de maîtrise des risques et contribuez au renforcement de la résilience opérationnelle du Groupe.
Vos principales
missions:
• Analyser et challenger les risques liés aux infrastructures, applications, environnements Cloud, identités et accès, données et cybersécurité.
• Réaliser des contrôles de second niveau et évaluer l'efficacité des dispositifs de maîtrise des risques IT/Cyber.
• Superviser les incidents significatifs, suivre les plans de remédiation et formuler des recommandations.
• Contribuer au dispositif de résilience opérationnelle et à la mise en conformité avec la réglementation DORA.
• Participer aux analyses de risques des projets de transformation, notamment Cloud et Intelligence Artificielle.
• Accompagner les entités du Groupe et sensibiliser les équipes aux enjeux IT, Cyber et de résilience. Le
profil recherché
• Formation supérieure en informatique, cybersécurité, risques, audit ou systèmes d'information.
• Expérience significative en cybersécurité, IT Risk, audit IT/Cyber ou gouvernance des SI.
• Solide expertise technique et bonne maîtrise des enjeux Cloud, IAM, sécurité des infrastructures, gestion des vulnérabilités et résilience.
• Connaissance des référentiels DORA, ISO 27001, NIST ou COBIT.
• Esprit critique, capacité d'analyse et aptitude à challenger les dispositifs existants.
• Leadership transverse et capacité à dialoguer avec des interlocuteurs techniques et métiers.
• Anglais opérationnel indispensable. Une seconde langue (italien, espagnol ou allemand) est un plus.
missions:
• Analyser et challenger les risques liés aux infrastructures, applications, environnements Cloud, identités et accès, données et cybersécurité.
• Réaliser des contrôles de second niveau et évaluer l'efficacité des dispositifs de maîtrise des risques IT/Cyber.
• Superviser les incidents significatifs, suivre les plans de remédiation et formuler des recommandations.
• Contribuer au dispositif de résilience opérationnelle et à la mise en conformité avec la réglementation DORA.
• Participer aux analyses de risques des projets de transformation, notamment Cloud et Intelligence Artificielle.
• Accompagner les entités du Groupe et sensibiliser les équipes aux enjeux IT, Cyber et de résilience. Le
profil recherché
• Formation supérieure en informatique, cybersécurité, risques, audit ou systèmes d'information.
• Expérience significative en cybersécurité, IT Risk, audit IT/Cyber ou gouvernance des SI.
• Solide expertise technique et bonne maîtrise des enjeux Cloud, IAM, sécurité des infrastructures, gestion des vulnérabilités et résilience.
• Connaissance des référentiels DORA, ISO 27001, NIST ou COBIT.
• Esprit critique, capacité d'analyse et aptitude à challenger les dispositifs existants.
• Leadership transverse et capacité à dialoguer avec des interlocuteurs techniques et métiers.
• Anglais opérationnel indispensable. Une seconde langue (italien, espagnol ou allemand) est un plus.