Descriptif du poste:\n\nMissions\nNous recherchons un (e) Adjoint (e ) RSSI pour le compte de notre client (secteur bancaire).\nA ce titre, vous serez chargé (e) de :\n* Accompagner les équipes métiers et projets sur les sujets liés à la cybersécurité tout au long du cycle de vie des projets.\n* Analyser les besoins de sécurité des projets et identifier les exigences de sécurité applicables.\n* Réaliser les analyses de risques et proposer les mesures de sécurité adaptées.\n* Évaluer les demandes de dérogation aux exigences de sécurité et formuler des recommandations.\n* Examiner et valider les architectures techniques d'un point de vue cybersécurité.\n* Piloter la revue et la validation des livrables de sécurité avant les mises en production.\n* Vérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise.\n* Assurer l'instruction et le suivi des Security Questionnaires (SQ) et des Security Appendices (SA) pour les fournisseurs et solutions SaaS.\n* Évaluer la maturité cybersécurité des fournisseurs et suivre les plans d'actions associés.\n* Participer aux échanges avec les équipes achats, juridiques, architecture, infrastructure, RSSI et métiers afin d'intégrer les exigences de sécurité dans les contrats.\n* Accompagner les projets sur les sujets IAM (authentification, SSO, MFA, fédération d'identité) et les problématiques d'interconnexion sécurisée.\n* Vérifier la bonne prise en compte des exigences réglementaires et normatives (ISO 27001, DORA, exigences internes, etc.).\n* Contrôler la réalisation des prérequis de sécurité avant mise en production (tests d'intrusion, scans de vulnérabilités, validation DPO, DNS, certificats, configuration de sécurité, etc.).\n* Suivre les demandes et validations via les outils internes (JIRA, workflows de validation, registres de suivi).\n* Participer aux comités projets et apporter une expertise cybersécurité lors des prises de décision.\n* Assurer le reporting de l'avancement des sujets cybersécurité auprès des parties prenantes.\n* Contribuer à l'amélioration continue des processus, des questionnaires de sécurité et de la documentation associée.\n \nAvantages & Perspectives\nLocalisation : Val-de-Marne (94)\nTélétravail : 2jrs/ semaine\nDémarrage : dès que possible\nRémunération : package global de +/- 70K selon profil (Politique d'intéressement en place depuis 2015)\n\nProfil recherché:\n\nVos atouts\nTitulaire d'un diplôme de niveau Bac+5, issu(e) d'une école d'ingénieurs ou d'une université, avec une spécialisation en informatique ou, idéalement, en sécurité des systèmes d'information, vous justifiez d'environ 10 ans d'expérience.\n \nCompétences techniques\n* Maîtrise des normes et référentiels de sécurité (ISO 27001, ISO 27002, ISO 27005, NIST, CIS Controls) et des exigences réglementaires (DORA, RGPD, EBA, etc.).\n* Expérience dans l'évaluation de la sécurité des fournisseurs (Third Party Risk Management).\n* Connaissance des architectures Cloud (AWS, Azure, GCP) et des modèles SaaS, PaaS et IaaS.\n* Connaissance des principaux contrôles de sécurité (chiffrement, gestion des vulnérabilités, journalisation, IAM, segmentation réseau, sauvegardes, etc.).\n* Maîtrise d'outils de suivi tels que JIRA.\n \nCompétences fonctionnelles\n* Rédiger des avis et recommandations de sécurité.\n* Suivre les plans d'actions jusqu'à leur clôture.\n* Communiquer clairement avec des profils variés (développeurs, architectes, métiers, achats, juridique, RSSI).\nVous disposez d'excellentes qualités rédactionnelles ainsi que d'une bonne aisance à l'oral, notamment en anglais.