POSTE : Ingénieur Cybersécurité - Sécurité des Systèmes d'Information Grc H/F DESCRIPTION : Ingénieur(e) Cybersécurité / Sécurité des Systèmes d'Information GRC F/H Description de poste Dans un contexte de renforcement des exigences réglementaires et de sécurisation des systèmes d'information, nous recherchons un(e) Spécialiste Cybersécurité / Sécurité des Systèmes d'Information GRC F/H. Vous intervenez pour le compte d'un client grand compte du secteur bancaire, au sein d'un environnement exigeant, fortement réglementé et soumis à des standards élevés en matière de cybersécurité, de gestion des risques IT et de conformité. Rattaché(e) à la fonction Sécurité du SI, vous accompagnez le responsable sécurité sur des missions de gouvernance, de pilotage de projets sécurité et de sécurité opérationnelle, en interaction étroite avec les équipes IT, métiers et partenaires. Le poste est basé à Marcq-en-Baroeul. Fonctions et responsabilités Vous intervenez sur l'ensemble des activités liées à la sécurité de l'information, notamment : Gouvernance, conformité et projets réglementaires Contribution aux projets réglementaires (GDPR, DORA, SECAIA) Déclinaison et mise en oeuvre d'exigences de sécurité groupe au niveau de l'entité Participation et pilotage de chantiers sécurité en lien avec le RSSI Pilotage de projets sécurité Pilotage de projets (budgets, plannings, charges) Coordination avec les équipes IT, métiers et partenaires Suivi des engagements et des risques associés aux projets Gestion des risques et sécurité opérationnelle Réalisation d'analyses de risques (EBIOS RM) Gestion du risk management et production de reportings mensuels Contribution à des projets de sécurité technique : Mise en oeuvre d'outils PAM Optimisation des processus IAM Cloisonnement réseau Protection des données et dispositifs DLP (Data Leak Prevention) Centralisation et exploitation des logs Sécurité cloud (Azure) Activités opérationnelles Gestion des alertes et événements de sécurité (phishing, intrusions, infections) Suivi des remédiations de sécurité, notamment sur les environnements cloud Sensibilisation des utilisateurs aux enjeux de cybersécurité Production d'indicateurs KRI / KPI Qualités requises pour réussir dans ce rôle Formation et expérience Diplôme Bac +5 (école d'ingénieur ou équivalent) Expérience d'au moins 5 ans en IT, dont 3 ans minimum en sécurité informatique (technique ou fonctionnelle) Compétences techniques et fonctionnelles Solides connaissances en cybersécurité et sécurité des systèmes d'information Maîtrise des principes de gestion des risques, d'analyses de risques et de gouvernance SSI Bonnes connaissances des infrastructures, réseaux et de la sécurité applicative Expérience ou connaissances en sécurité Azure Capacités de pilotage de projets et de coordination transverse Bonnes capacités rédactionnelles (documents de sécurité, reporting) Anglais technique requis Atouts appréciés Certifications en sécurité (Normes ISO27001 + ISO27005) et/ou gestion de projet Connaissance des méthodologies agiles Notions en sécurité des développements et tests d'intrusion Savoir-être Rigueur et sens de l'analyse Capacité à adopter une approche pragmatique basée sur le risque Sens du compromis et aisance dans les échanges avec des interlocuteurs variés CGI est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap, à l'évolution de carrières des hommes et des femmes et au bien-être de nos salariés LGBT+. Dans un souci d'accessibilité et de clarté, le point médian n'est pas utilisé dans cette annonce. Tous les termes employés se réfèrent aussi bien au genre féminin que masculin. Ensemble, en tant que propriétaires, mettons notre savoir-faire à l'oeuvre. La vie chez CGI est ancrée dans l'actionnariat, le travail d'équipe, le respect et un sentiment d'appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble àfaire de notre rêve une réalité. C'est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l'orientation et à la stratégie de notre e