QUI SOMMES-NOUS ?Rejoindre les équipes de VINCI Construction SI, c'est participer à la transformation digitale du Groupe au service des utilisateurs. Nos missions sont de moderniser nos outils de gestion, nos applications métiers, améliorer la cybersécurité et nos infrastructures IT. Nous travaillons sur l'adoption de nos outils par les utilisateurs et souhaitons construire le futur numérique (IA, BIM, IOT.). Pour les plus curieux/se, n'hésitez pas à vous rendre sur notre page JobTeaser ainsi que notre page LinkedIn et suivez-nous !  VOS MISSIONS ET VOS CHALLENGES CHEZ VINCI CONSTRCTION SI : Rattaché(e) à l'équipe CYBERSECURITE de la DSI, managé par Benoit Delrue, vous travaillerez dans une équipe de 20 personnes.Contexte : les cybermenaces étant en constante évolution, il est essentiel d'intégrer la sécurité dès les premières étapes de la conception des systèmes et des applications. Notre entreprise s'engage à renforcer son approche "Security by Design" afin de garantir que chaque produit et service que nous développons est sécurisé dès sa création.Les raisons : Pour atteindre cet objectif, nous recherchons un(e) ingénieur(e) sécurité SI, capable de collaborer étroitement avec nos équipes de développement et d'infrastructure pour intégrer des pratiques de sécurité robustes tout au long du cycle de vie des projets.International : NonVos missions s'articuleront autour des axes suivants : -          Participer à l'application et à la mise à jour la méthodologie d'analyse de risques, et en promeut sa mise en œuvre au sein de l'entreprise-          Identifier les projets IT/digitaux VINCI Construction les plus sensibles et en évaluer les risques-          Conseiller les acteurs projets sur les moyens de protection à mettre en œuvre (authentification, chiffrement...)-          Valider le respect des exigences de sécurité fondamentales en phase recette (revue de sécurité, audit de code...)-          Participer à la définition des standards et principes de sécurité des socles d'infrastructures actuels et futurs-          Accompagner l'organisation dans sa stratégie d'évolution vers les plateformes cloud (IaaS, PaaS et SaaS), et participe à la définition de la stratégie et conditions d'éligibilité des projets à ce nouveau mode d'hébergement-          Participer à l'évaluation du niveau de conformité des entités VINCI Construction. Aider à l'élaboration du plan de mise en conformité-          Participer à l'évaluation des fournisseurs, renforcer les clauses de sécurité dans les contrats, veiller au respect de leurs engagements    ET SI C'ETAIT VOUS ?De formation supérieure Bac+5 (Master) en informatique, cybersécurité, ou un domaine connexe, vous avez :·       Au moins 5 ans, d'expérience·       Une ou des certification(s) Cybersécurité (par exemple : CISSP, CSSSLP, ISO 27001 Lead Implementer, etc.)·       Une maîtrise des fondamentaux des réseaux, des systèmes Linux et Windows, et des langages de programmation et de scripting·       Une compréhension des principes de sécurité applicative, des architectures sécurisées, et des pratiques DevSecOps Localisation : L'Archipel Campus de VINCI / Nanterre-PréfectureContrat : CDILes + : un abondement PEG, mutuelle, prévoyance, remboursement Navigo à hauteur de 75% et/ou place de parking, avantage mobilité durable, RIE (participation de l'employeur), CSE. RAISON D'ETRE DE LA DIRECTION IT :La direction Cybersecurity définit et accompagne l'implémentation de la stratégie Cybersécurité, afin de répondre aux enjeux opérationnels et de faire face aux différentes menaces, dans le respect de la politique de sécurité et des exigences légales et réglementaires.·       Définir la politique de sécurité et en contrôler sa bonne application au sein de nos entités.·       Accompagner les Directions métier dans leurs projets de transformation en intégrant les aspects cybersécurité dès la phase d'avant-projet.·       Gérer les alertes et piloter des plans de remédiation dans l'objectif de garantir un niveau d'exposition au risque, maîtrisé et limité.·       Renforcer nos capacités de détection et réaction et accompagner les divisons et les entités en cas d'incident ou crise cyber pour limiter les impacts métiers et la propagation des attaques.·       Sensibiliser nos collaborateurs aux cyber-risques (phishing, ingénierie sociale, ransomware, etc.) et promouvoir les bonnes pratiques à adopter.·       Accompagner les différentes équipes IT dans la mise en place de solutions ou mesures organisationnelles et techniques permettant de mieux détecter les menaces et mieux se protéger.·       Animer et co...