Expert(e) Cybersécurité - Incidents, Vulnérabilités, Tests de sécurité & Gouvernance des ExceptionsAllianz

At Allianz, we are proud to be one of the most trusted insurance and asset management companies, with a workforce as diverse as the world itself. We truly care for our employees and their individual needs and aspirations. Together we all shape an environment in which everyone has the confidence to dream, to explore and to grow.

Dans un contexte de transformation numérique, de montée des exigences réglementaires et d'intensification des cybermenaces, Allianz France renforce ses équipes de cybersécurité. Au sein de la Direction de la Sécurité des Systèmes d'Information, vous contribuerez directement à la protection de nos clients, de nos collaborateurs, de nos partenaires et de nos activités.

Vos missions :

Gestion des incidents et crises cybersécurité :

• Contribuer à l'identification, la qualification, la coordination et le suivi des incidents de sécurité.
• Participer à l'animation des cellules de crise cyber et à la coordination des parties prenantes internes et externes.
• Suivre les plans d'actions, les mesures correctrices et les retours d'expérience post-incident.

Orchestration de la gestion des failles et vulnérabilités :

• Piloter la détection via les campagnes de tests d'intrusions et de sécurité, l'analyse, la priorisation et le suivi de remédiation des vulnérabilités.
• Synchroniser les acteurs IT, métiers, sécurité et Groupe afin de garantir une remédiation efficace et maîtrisée.
• Comprendre, challenger et exploiter les rapports issus d'audits sécurité, de tests d'intrusion ou d'analyses techniques.

Gestion des exceptions aux politiques de cybersécurité :

• Instruire et suivre les demandes de dérogation aux politiques, standards et règles de cybersécurité.
• Évaluer les risques associés, proposer des mesures compensatoires et assurer la traçabilité des décisions.
• Accompagner les équipes dans la compréhension des exigences de sécurité et leurs impacts opérationnels.

Votre profil :

• Diplôme d'ingénieur ou Master avec une spécialisation en sécurité informatique ou sécurité des systèmes d'information.
• Anglais professionnel niveau B1 minimum.
• Bonne compréhension des tests de vulnérabilités, tests d'intrusion et audits de sécurité.
• Capacité à communiquer clairement des enjeux techniques complexes auprès d'audiences variées, techniques comme non techniques.
• Rigueur dans le suivi, le reporting, la documentation et la communication.
• Capacité à déléguer ou automatiser les tâches récurrentes et techniques, en mobilisant l'IA lorsque cela est pertinent et maîtrisé.

Les atouts du poste :

• Un poste au cœur des enjeux de résilience, de protection et de confiance numérique d'un acteur majeur de l'assurance.
• Une exposition transverse aux équipes IT, métiers, conformité, risques et Allianz…