Chargé de la Sécurité et Risk IT / Security and Risk IT officer

• Programme de sécurisation du Patrimoine Legacy
• Pilotage du dispositif de cartographie et d’analyse
• Cartographie des dépendances obsolètes et vulnérabilités associées
• Établir une matrice de dépendances techniques bloquantes
• Évaluer l'exposition au risque de chaque composant vulnérable
• Animation transverse et alignement des parties prenantes
• Assurer la liaison avec les équipes projet pour l'intégration des contraintes de sécurité dans leur gestion de l'obsolescence
• Faciliter les arbitrages et remonter les points de blocage aux instances appropriées
• Documenter les risques résiduels acceptés
• Suivre l'avancement des plans de remédiation Sécurité et Obsolescence
• Refondre et Alimenter les tableaux de bord et KPI de gestion de l’obsolescence
• Créer les tableaux de bord et KPI du périmètre sécurisation du patrimoine legacy
• Produire les indicateurs de suivi du programme
• Assurer la coordination entre le département CSI et l'équipe résilience sur les scénarios ILSI, IPSI, IMPT
• Participer et sensibiliser les équipes aux activités en lien avec le PCA
• Suivre et être le référent des recommandations et contrôles DORA
• Assurer le pilotage de différents projets de remédiation des vulnérabilités (Migrations/Reco/JJOS etc.)
• Garantir la production et la qualité des KPI sur ses périmètres
• Animer des actions de sensibilisation et de formation des équipes CSI sur les aspects de sécurité
• Optimisation des processus IT
• Intégration des exigences sécurité dans les process projet
• Contribuer et animer les Comités de Sécurité de CSI (COSEC)
• Contribuer et participer aux Comités de Qualité du Run Sécurité
• Participation à d’autres instances de suivi autour de la sécurité
• Participer et contribuer à l’animation de comités adhoc

• Notions DevSecOps / Chaine CI-CD / Containérisation
• Notions Sécurité Cloud management (AWS/GCP…)
• Gestion des risques IT
• Curiosité, gout pour l’investigation
• Autonomie, rigueur et cadrage des actions attendues
• Aisance de communication écrite et orale, s’adapter au public
• Suite Office (Particulièrement Excel)
• PowerBi: Montée en compétence à développer dès le début de la mission
• Python ou tout autre language de dev serait un plus
• anglais opérationnel

Python ou tout autre language de dev serait un plus