Ingénieur Cybersécurité Senior
Il y a 20 heures
Fresnes, Ile-de-France
CCR - Caisse Centrale de Réassurance
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
CCR protège l’assurabilité dans ses missions de réassurance face aux risques extrêmes, en permettant aux Français de rester assurés même en cas de carence du marché privé.
Dans le cadre du renforcement de sa Direction des Systèmes d'Information, nous recherchons un(e) Ingénieur Cybersécurité Senior en CDI afin d'accompagner la transformation du système d'information, l'évolution des usages numériques, le développement du cloud et l'intégration croissante des technologies d'intelligence artificielle.
Missions
Rattaché(e) au Responsable du Département Sécurité, vos principales missions seront les suivantes :
Cybersécurité opérationnelle et supervision :
• Assurer la surveillance et l'analyse des événements de sécurité au travers des plateformes SIEM, notamment Microsoft Sentinel et Splunk.
• Investiguer et traiter les incidents de sécurité les plus sensibles ou complexes.
• Superviser l'activité du SOC externalisé et contribuer à son amélioration continue.
• Participer à l'administration et à l'évolution des outils de détection et de réponse aux incidents (EDR), notamment SentinelOne et Microsoft Defender.
• Produire les rapports d'analyse, de suivi et d'auditabilité liés aux événements de sécurité. Gestion des risques et sécurité des projets :
• Réaliser les analyses de risques cyber et contribuer à la constitution des dossiers d'homologation.
• Accompagner les équipes projets dans l'intégration des exigences de sécurité.
• Contribuer aux travaux liés aux référentiels réglementaires et sectoriels, notamment DORA, ISO 27001, aux contrôles de sécurité et aux exercices de conformité réglementaire. Gestion des vulnérabilités et amélioration continue :
• Piloter les campagnes de détection et d'analyse des vulnérabilités. Exploiter les résultats issus des solutions Qualys et Nucleus afin d'identifier, qualifier et suivre la mise en œuvre des actions de remédiation, notamment avec les équipes infrastructure, réseaux et exploitation.
• Contribuer à l'amélioration continue des processus de gestion des vulnérabilités et des incidents. Expertise technique et évolution des solutions de sécurité :
• Administrer et faire évoluer les solutions de sécurité du SI. Contribuer à la sécurisation des environnements Azure et Microsoft 365.
• Piloter et/ou contribuer aux projets du service.
• Assurer la gestion des accès privilégiés et du bastion de sécurité, participer à la gestion des certificats, des identités et des licences de sécurité.
• Partager son expertise technique auprès des équipes DSI (ex : sujets cloud, identité, supervision, sécurité opérationnelle…).
• Assurer une veille sur les nouvelles menaces, les usages émergents et les impacts cybersécurité liés à l'intelligence artificielle. Activités transverses
• Participer aux instances de gouvernance cybersécurité et aux comités de suivi.
• Participer à la définition des feuilles de route cybersécurité et à l'évolution des dispositifs de protection résiduels.
• Produire les reportings, tableaux de bord et indicateurs permettant d'éclairer la prise de décision.
• Contribuer à la professionnalisation des pratiques du département et aux projets transverses d'amélioration continue de la DSI et de la sécurité du SI. Profil
• Vous êtes diplômé(e) d'une formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac+5 ou équivalent).
• Vous justifiez d'une expérience de 8 à 12 ans minimum en cybersécurité, idéalement acquise dans un environnement réglementé (assurance, banque, finance, secteur public ou opérateur critique).
• Vous possédez une expérience significative en supervision de la sécurité, gestion des incidents et analyse des risques.
• Vous maîtrisez les technologies SIEM et EDR, notamment Microsoft Sentinel, Splunk, SentinelOne ou Microsoft Defender.
• Vous disposez de solides connaissances des environnements Azure et Microsoft 365.
• Vous avez une expérience avérée de la gestion des vulnérabilités, des processus d'homologation et des démarches de conformité.
• Vous êtes reconnu(e) pour votre capacité à prendre de la hauteur tout en conservant une forte implication opérationnelle.
• Vous faites preuve d'excellentes capacités d'analyse, de synthèse, de communication et de coordination transverse.
• Autonome et rigoureux, vous faites preuve d’une grande aptitude à appréhender des problématiques complexes ainsi que d’une aisance rédactionnelle et relationnelle. Pourquoi nous rejoindre ? Rejoindre CCR, c’est faire le choix d’un environnement où l’on peut mettre son talent au service de l’intérêt général. En tant qu’entreprise à taille humaine, engagée dans la diversité, l’inclusion et la responsabilité sociétale, nous veillons à offrir un cadre de travail à la fois exigeant, respectueux et porteur de sens. Notre raison d’être — protéger l’assurabilité pour permettre à chacun de se construire un avenir — se traduit aussi dans l’expérience que
nous offrons
à nos collaborateurs. Parce que l’épanouissement professionnel passe également par de bonnes conditions de travail, nous proposons des avantages concrets et attractifs :
• Des locaux entièrement rénovés, modernes et accueillants, idéalement situés au cœur de Paris, pour un confort quotidien et une accessibilité optimale
• 2 jours de télétravail par semaine, pour favoriser un équilibre durable entre vie professionnelle et personnelle
• Une rémunération variable individuelle, pour reconnaître la performance et l’investissement de chacun
• Un intéressement et une participation attractifs, inscrivant pleinement chaque collaborateur dans la réussite collective Notre culture repose sur la collaboration, la montée en compétence et la progression professionnelle. En intégrant CCR, vous rejoignez une communauté qui valorise la transmission des savoirs, le développement de l’expertise et un engagement réel en faveur d’une gouvernance éthique et responsable. Rejoindre notre entreprise, c’est faire le choix d’un projet porteur de sens, au sein d’un collectif engagé, où vos expertises et vos valeurs comptent réellement. Qui sommes-nous ? CCR propose aux assureurs opérant en France des couvertures pour les risques à caractère exceptionnel. Le dérèglement climatique affecte les femmes et les hommes qui font vivre nos territoires et notre économie. Les cyberattaques fragilisent nos sociétés digitalisées. La déstabilisation des équilibres géopolitiques rapproche de nos frontières la peur des conflits. Nous sommes exposés à des risques exceptionnels. Il devient difficile d’imaginer le monde de demain, de s’y projeter, et d’espérer y construire un avenir pérenne. Réassureur au service de l‘intérêt général, nous permettons à tous les citoyens, élus, entrepreneurs, de continuer à construire des projets en dépit des vulnérabilités et des insécurités. Nous éclairons les décideurs et apportons aux assureurs des solutions face aux catastrophes naturelles et aux risques extrêmes pour protéger chaque citoyen. Chaque jour, les femmes et les hommes de CCR développent la connaissance, la prévention et la gestion de ces risques en conjuguant la garantie de l’Etat et notre expertise, fruit de notre longue histoire française. En protégeant l’assurabilité aujourd’hui, nous permettons à chacun de construire un avenir solidaire et pérenne. Nous contribuons ainsi à développer la résilience de notre société dans un environnement incertain.
• Assurer la surveillance et l'analyse des événements de sécurité au travers des plateformes SIEM, notamment Microsoft Sentinel et Splunk.
• Investiguer et traiter les incidents de sécurité les plus sensibles ou complexes.
• Superviser l'activité du SOC externalisé et contribuer à son amélioration continue.
• Participer à l'administration et à l'évolution des outils de détection et de réponse aux incidents (EDR), notamment SentinelOne et Microsoft Defender.
• Produire les rapports d'analyse, de suivi et d'auditabilité liés aux événements de sécurité. Gestion des risques et sécurité des projets :
• Réaliser les analyses de risques cyber et contribuer à la constitution des dossiers d'homologation.
• Accompagner les équipes projets dans l'intégration des exigences de sécurité.
• Contribuer aux travaux liés aux référentiels réglementaires et sectoriels, notamment DORA, ISO 27001, aux contrôles de sécurité et aux exercices de conformité réglementaire. Gestion des vulnérabilités et amélioration continue :
• Piloter les campagnes de détection et d'analyse des vulnérabilités. Exploiter les résultats issus des solutions Qualys et Nucleus afin d'identifier, qualifier et suivre la mise en œuvre des actions de remédiation, notamment avec les équipes infrastructure, réseaux et exploitation.
• Contribuer à l'amélioration continue des processus de gestion des vulnérabilités et des incidents. Expertise technique et évolution des solutions de sécurité :
• Administrer et faire évoluer les solutions de sécurité du SI. Contribuer à la sécurisation des environnements Azure et Microsoft 365.
• Piloter et/ou contribuer aux projets du service.
• Assurer la gestion des accès privilégiés et du bastion de sécurité, participer à la gestion des certificats, des identités et des licences de sécurité.
• Partager son expertise technique auprès des équipes DSI (ex : sujets cloud, identité, supervision, sécurité opérationnelle…).
• Assurer une veille sur les nouvelles menaces, les usages émergents et les impacts cybersécurité liés à l'intelligence artificielle. Activités transverses
• Participer aux instances de gouvernance cybersécurité et aux comités de suivi.
• Participer à la définition des feuilles de route cybersécurité et à l'évolution des dispositifs de protection résiduels.
• Produire les reportings, tableaux de bord et indicateurs permettant d'éclairer la prise de décision.
• Contribuer à la professionnalisation des pratiques du département et aux projets transverses d'amélioration continue de la DSI et de la sécurité du SI. Profil
• Vous êtes diplômé(e) d'une formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac+5 ou équivalent).
• Vous justifiez d'une expérience de 8 à 12 ans minimum en cybersécurité, idéalement acquise dans un environnement réglementé (assurance, banque, finance, secteur public ou opérateur critique).
• Vous possédez une expérience significative en supervision de la sécurité, gestion des incidents et analyse des risques.
• Vous maîtrisez les technologies SIEM et EDR, notamment Microsoft Sentinel, Splunk, SentinelOne ou Microsoft Defender.
• Vous disposez de solides connaissances des environnements Azure et Microsoft 365.
• Vous avez une expérience avérée de la gestion des vulnérabilités, des processus d'homologation et des démarches de conformité.
• Vous êtes reconnu(e) pour votre capacité à prendre de la hauteur tout en conservant une forte implication opérationnelle.
• Vous faites preuve d'excellentes capacités d'analyse, de synthèse, de communication et de coordination transverse.
• Autonome et rigoureux, vous faites preuve d’une grande aptitude à appréhender des problématiques complexes ainsi que d’une aisance rédactionnelle et relationnelle. Pourquoi nous rejoindre ? Rejoindre CCR, c’est faire le choix d’un environnement où l’on peut mettre son talent au service de l’intérêt général. En tant qu’entreprise à taille humaine, engagée dans la diversité, l’inclusion et la responsabilité sociétale, nous veillons à offrir un cadre de travail à la fois exigeant, respectueux et porteur de sens. Notre raison d’être — protéger l’assurabilité pour permettre à chacun de se construire un avenir — se traduit aussi dans l’expérience que
nous offrons
à nos collaborateurs. Parce que l’épanouissement professionnel passe également par de bonnes conditions de travail, nous proposons des avantages concrets et attractifs :
• Des locaux entièrement rénovés, modernes et accueillants, idéalement situés au cœur de Paris, pour un confort quotidien et une accessibilité optimale
• 2 jours de télétravail par semaine, pour favoriser un équilibre durable entre vie professionnelle et personnelle
• Une rémunération variable individuelle, pour reconnaître la performance et l’investissement de chacun
• Un intéressement et une participation attractifs, inscrivant pleinement chaque collaborateur dans la réussite collective Notre culture repose sur la collaboration, la montée en compétence et la progression professionnelle. En intégrant CCR, vous rejoignez une communauté qui valorise la transmission des savoirs, le développement de l’expertise et un engagement réel en faveur d’une gouvernance éthique et responsable. Rejoindre notre entreprise, c’est faire le choix d’un projet porteur de sens, au sein d’un collectif engagé, où vos expertises et vos valeurs comptent réellement. Qui sommes-nous ? CCR propose aux assureurs opérant en France des couvertures pour les risques à caractère exceptionnel. Le dérèglement climatique affecte les femmes et les hommes qui font vivre nos territoires et notre économie. Les cyberattaques fragilisent nos sociétés digitalisées. La déstabilisation des équilibres géopolitiques rapproche de nos frontières la peur des conflits. Nous sommes exposés à des risques exceptionnels. Il devient difficile d’imaginer le monde de demain, de s’y projeter, et d’espérer y construire un avenir pérenne. Réassureur au service de l‘intérêt général, nous permettons à tous les citoyens, élus, entrepreneurs, de continuer à construire des projets en dépit des vulnérabilités et des insécurités. Nous éclairons les décideurs et apportons aux assureurs des solutions face aux catastrophes naturelles et aux risques extrêmes pour protéger chaque citoyen. Chaque jour, les femmes et les hommes de CCR développent la connaissance, la prévention et la gestion de ces risques en conjuguant la garantie de l’Etat et notre expertise, fruit de notre longue histoire française. En protégeant l’assurabilité aujourd’hui, nous permettons à chacun de construire un avenir solidaire et pérenne. Nous contribuons ainsi à développer la résilience de notre société dans un environnement incertain.