Ingénieur cybersécurité - analyse de risques F/HSwissLife France

Qui sommes-nous ?
Nous permettons à chacun de construire son indépendance financière pour vivre selon ses propres choix. Swiss Life accompagne chacun dans la réalisation de ses projets grâce à une approche globale en assurance et gestion de patrimoine, fondée sur un conseil personnalisé et une relation de confiance.
Entreprise responsable, Swiss Life œuvre pour un avenir durable, basé sur la proximité, la bienveillance et l'inclusion.
Swiss Life C'est Aussi
Un collectif solidaire : sens de la responsabilité, esprit d'équipe, engagement
Un environnement de travail harmonieux et innovant : espaces collaboratifs, ergonomie, outils digitaux performants
Un engagement sociétal fort : diversité, inclusion, actions solidaires
Une culture entrepreneuriale : autonomie, management de confiance, transversalité, projets d'innovation
#YourJobYourLife
Les + chez Swiss Life
Chez Swiss Life, nous croyons que chaque prénom compte. Il porte l'histoire de votre parcours, reflète la singularité de votre personnalité et marque l'empreinte que vous laissez dans vos relations comme dans votre métier.
Rejoindre Swiss Life c'est pouvoir se faire un prénom et bénéficier de nombreux avantages, entre autres :
Un dispositif de mobilité qui est au cœur de notre stratégie RH permettant à chacun de vivre plusieurs vies professionnelles : En moyenne 25% de nos postes en CDI sont pourvus grâce à la mobilité interne !
Une politique de formation : bien plus qu'un avantage, un pilier de notre culture RH favorisant le développement personnel et professionnel de nos collaborateurs
La garantie de bonnes pratiques RH avec le label « Top Employeur » décerné depuis 2020
Un système de rémunération attractif où l'atteinte des objectifs est récompensée, accompagné d'un dispositif complet d'Epargne Salariale et d'Epargne Retraite.
La possibilité de télétravailler jusqu'à 135 jours par an avec prise en charge des frais.
Horaires variables OU cadre forfait jours, RTT, compte épargne temps
Une intégration sur mesure

Expérience: au moins 5 ans sur le même métier.
Localisation: Puteaux
Votre environnement :
Au sein du département Information Security & IT Risk Management de Swiss Life France, l'ingénieur sécurité aura la charge de mener à bien les activités de sécurité IT en tant que deuxième ligne de défense.
Vos missions :
Participer aux activités des sécurité IT en tant que deuxième ligne de défense, principalement :
* Réaliser des analyses de risque en appliquant la méthode EBIOS RM pour évaluer les risques relatifs à la sécurité des systèmes d'information
* Préparer et transmettre des synthèses des analyses de risques, adaptées selon les besoins spécifiques de chaque équipe
* Concevoir des schémas d'interaction entre différents systèmes d'information afin d'identifier les éventuels points de vulnérabilité du point de vue de la sécurité dans le cadre des analyses de risques
* Élaborer des plans de remédiation consécutifs aux analyses de risques et assure leur suivi
* Elaborer et déployer des indicateurs permettant de mesurer le niveau des risques associés à la sécurité des systèmes d'information
Et dans une moindre mesure :
*
Coordonner et suivre les travaux autour des audits fournisseurs, notamment le suivi des plans d'action
*
Réaliser les audits délégataires et coordonner les échanges avec les parties prenantes
*
Apporter son expertise et son soutien sur les sujets sécurité (Schéma directeur de la DSI, Business Review IT, échanges avec le groupe Swiss Life, etc.)
*
Être en contact avec les équipes des cabinets externes sollicités par ISRM et suivre les travaux réalisés par ces derniers en lien avec les chantiers qui lui sont confiés
*
Participer aux campagnes de sensibilisation à la sécurité de l'information
*
Participer aux travaux de veille

Votre profil :
S'il y a bien une chose qu'on ne choisit pas dans sa vie, c'est son prénom. En revanche, rien n'empêche de vouloir « s'en faire un » :
Titulaire d'un Bac+5 avec une spécialisation en management de la sécurité et/ou du SI, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire ?
*
Vous êtes prêt à relever les défis des analyses de risque avec succès ?
*
Vous êtes capable de faciliter la communication avec des parties prenantes de différents départements au sein d'une DSI ?
*
La norme IS0 27001 fait partie de vos livres de chevet ?
*
La gestion de projet n'a plus de secret pour vous ?
*
Vous êtes au fait des dernières tendances en matière de sécurité informatique ?
Si vous avez répondu positivement à l'ensemble de ces questions, choisissez de vous faire un prénom !