Expérience: au moins 5 ans sur le même métier. Localisation: Puteaux Votre environnement : Au sein du département Information Security & IT Risk Management de Swiss Life France, l'ingénieur sécurité aura la charge de mener à bien les activités de sécurité IT en tant que deuxième ligne de défense. Vos missions : Participer aux activités des sécurité IT en tant que deuxième ligne de défense, principalement : * Réaliser des analyses de risque en appliquant la méthode EBIOS RM pour évaluer les risques relatifs à la sécurité des systèmes d'information * Préparer et transmettre des synthèses des analyses de risques, adaptées selon les besoins spécifiques de chaque équipe * Concevoir des schémas d'interaction entre différents systèmes d'information afin d'identifier les éventuels points de vulnérabilité du point de vue de la sécurité dans le cadre des analyses de risques * Élaborer des plans de remédiation consécutifs aux analyses de risques et assure leur suivi * Elaborer et déployer des indicateurs permettant de mesurer le niveau des risques associés à la sécurité des systèmes d'information Et dans une moindre mesure : * Coordonner et suivre les travaux autour des audits fournisseurs, notamment le suivi des plans d'action * Réaliser les audits délégataires et coordonner les échanges avec les parties prenantes * Apporter son expertise et son soutien sur les sujets sécurité (Schéma directeur de la DSI, Business Review IT, échanges avec le groupe Swiss Life, etc.) * Être en contact avec les équipes des cabinets externes sollicités par ISRM et suivre les travaux réalisés par ces derniers en lien avec les chantiers qui lui sont confiés * Participer aux campagnes de sensibilisation à la sécurité de l'information * Participer aux travaux de veille Votre profil : S'il y a bien une chose qu'on ne choisit pas dans sa vie, c'est son prénom. En revanche, rien n'empêche de vouloir « s'en faire un » : Titulaire d'un Bac+5 avec une spécialisation en management de la sécurité et/ou du SI, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire ? * Vous êtes prêt à relever les défis des analyses de risque avec succès ? * Vous êtes capable de faciliter la communication avec des parties prenantes de différents départements au sein d'une DSI ? * La norme IS0 27001 fait partie de vos livres de chevet ? * La gestion de projet n'a plus de secret pour vous ? * Vous êtes au fait des dernières tendances en matière de sécurité informatique ? Si vous avez répondu positivement à l'ensemble de ces questions, choisissez de vous faire un prénom !