Référent Sécurité du Cluster BPC H/F

Le Pôle Cyber Trust & Risk IT protège les opérations et activités IT des pôles technologiques et sécurise les produits finaux conçus par ces derniers. Il définit les normes de sécurité, veille à leur mise en œuvre et fournit les expertises nécessaires aux autres pôles.

Le Référent Sécurité du Cluster est le coordinateur de la sécurité globale du Cluster. Il est le point d’entrée unique des fonctions centrales de sécurité (Cyber Trust & Risk IT) et des entités sécurité des clients vers le Cluster. Il intervient comme coordinateur et facilitateur dans la mise en œuvre de la sécurité du Cluster Banque de Proximité CASA, sur le périmètre des entités LCL et BforBank.

Missions

• Coordonner les actions de sécurité liées au Cluster, notamment celles liées aux projets Risques IT, projets Cyber, recommandations IGL et audits internes.
• Être le point d’entrée des demandes au Cluster et coordonner les contributions nécessaires.
• Assurer la correspondance avec les fonctions centrales de sécurité.
• Remonter les événements de sécurité concernant la sensibilisation, les dérogations, la politique de sécurité, la cartographie des risques et le PCA.
• Suivre les vulnérabilités et les non-conformités détectées sur le périmètre du Cluster.
• Étudier, contextualiser et prioriser les vulnérabilités et non-conformités, obtenir les accords clients nécessaires et coordonner les remédiations.
• Présenter la situation contextualisée aux entités.
• Récupérer et contextualiser les indicateurs et tableaux de bord de sécurité pour présentation aux CISO des entités clientes.
• Participer aux restitutions des audits et tests d’intrusion réalisés par les clients et coordonner les travaux de remédiation.
• Être le point de contact unique chez le client pour la gestion des incidents de sécurité et le SOC.

Profil recherché

• Formation en informatique.
• Expérience de 6 à 10 ans.
• Autonomie, aisance relationnelle, sens du conseil et du service, gestion du temps et des priorités.
• Connaissance du SI client, cyber-résilience, cartographie des risques IT, indicateurs de sécurité, PSSI, méthodes de gestion des risques et sécurité de l’information.
• Anglais opérationnel à usage régulier.

CA-GIP est une communauté de plus de 2 000 employés répartis sur 8 sites en France, opérant dans les domaines du DevOps, du cloud hybride, du Digital Workplace, de la cybersécurité, des télécommunications et des réseaux.