Expert sécurité IT F/H

## Le poste La Direction Sécurité, Architecture et Stratégie Technologique (DSAST) d'Informatique CDC recherche un Expert Sécurité IT pour l'entité en charge de la Sécurité Informatique. L'équipe Sécurité Globale pilote la sécurité des systèmes d'information, la mise en œuvre des projets et programmes sécurité, en particulier le maintien des certifications ISO27001/HDS et l'application de la réglementation cybersécurité. ## Missions - Maintenir le SMSI de CDC Informatique (certification ISO27001/HDS). - Contribuer à la mise en œuvre autour du Zero Trust et de DORA. - Conseiller et accompagner les équipes d'études et de production (analyse des risques, mesures de sécurité compensatoires, avis de sécurité, validation des solutions envisagées). - Contribuer à la définition, à la rédaction et au maintien du cadre de référence sécurité du SI : PSSI, directives, chartes, normes, standards, processus, guides. - Assurer les reportings sur son activité sécurité et la réalisation des plans de contrôle sur son périmètre. - Piloter les audits, tests d'intrusion et bug bounty sur son périmètre. - Communiquer sur les risques opérationnels et les menaces. - Participer aux tâches de l'équipe sécurité en tant que membre de la Design Authority. - Contribuer à améliorer la sécurité du SI en étant force de proposition sur des changements (architecture, processus, durcissement de la politique de sécurité), et assurer l'acculturation sécurité du personnel. - Participer au traitement des demandes de dérogation et d'arbitrage adressées à l'équipe sécurité. - Piloter ou contribuer à des projets de sécurité initiés par l'équipe (techniques, infrastructures), et assurer les MCO/MCS Sécurité. - Piloter la sécurité des composants techniques classiques d'un système d'information. - Vérifier que les contrats de sous-traitance informatique sont conformes aux exigences de sécurité et prévoient des mesures de protection et de contrôle adaptées. - Participer à l'animation de la filière SSI et aux comités de gouvernance de la sécurité. ## Profil **Hard skills** - Bac +3 minimum avec au moins 4 ans d'expérience professionnelle dans la conduite de projets de sécurité informatique. - Maîtrise des aspects techniques (réseaux, systèmes, applicatifs) et organisationnels (SMSI). - Principes et concepts fondamentaux de la sécurité des systèmes d'information. - Méthodes d'analyse de risques SI, idéalement ISO27005 ou EBIOS. - Solide culture technique (systèmes, infrastructure, dispositifs de sécurité). - Idéalement une certification de type CISSP, CISM, OSCP, OSCE ou OSWP. - Certification ISO27001 Lead Auditor ou Lead Implementor fortement attendue pour le maintien du SMSI. - Expérience des outils GRC, par exemple TrustHQ. **Soft skills** - Goût du travail en équipe, autonomie, proactivité, capacité à apporter ses propres solutions. - Rigueur. - Force de proposition. - Aisance relationnelle et assertivité. - Discrétion sur les sujets sensibles. - Bon esprit d'analyse, de synthèse, et bonnes compétences rédactionnelles. - Curiosité et veille sur la sécurité informatique. - Capacité à s'organiser sous pression.