Organisation du travail : Hybride (3 jours de télétravail / semaine)
Expérience : 6 ans minimum en SSI avec pratique confirmée de l'ISP
Au sein de l'entité informatique du groupe bancaire, vous garantissez la prise en compte de la sécurité dès les phases amont de conception jusqu'au déploiement (Security by Design). Vous intervenez comme référent technique et méthodologique auprès des équipes projets, des architectes et des RSSI régionaux (Banques Populaires et Caisses d'Épargne).
- Conseil & Accompagnement : Cadrer les exigences SSI, PCA, fraude et RGPD auprès des chefs de projet et architectes, en cohérence avec la politique interne de sécurité.
- Analyses de risques & Homologation : Piloter les analyses de risques (EBIOS RM) et contribuer aux revues d'architecture et comités d'homologation.
- Suivi de conformité : Valider la prise en compte des recommandations de sécurité et la levée des réserves avant mise en production.
- Support & Animation : Répondre aux sollicitations des RSSI d'entités, assurer une veille continue et sensibiliser les équipes de développement aux bonnes pratiques.
- Maîtrise obligatoire de l'ISP et du Security by Design.
- Pratique indispensable d'EBIOS RM.
- Expérience avérée dans le secteur banque/assurance.
Socle technique :
- Architectures variées : Mainframe, Open, N-tiers, RIA/ROA, micro-services.
- Démarche DevSecOps, protection des API et maîtrise de l'OWASP Top 10.
- Cadres réglementaires : BCE, ACPR, AMF, ORIAS, DSP2/3, NIS2, LPM, PCI-DSS.
- Pratique des environnements de travail Agiles.
Atouts : Certifications EBIOS RM, CISSP ou CEH.
Soft skills : Autonomie, rigueur, esprit de synthèse, aisance relationnelle et posture pédagogique.