POSTE : Expert Sécurité Technologie H/F DESCRIPTION : Description de l'entreprise BPCE Solutions Informatiques, une entreprise dynamique et innovante fait partie du groupe BPCE, 2 ème groupe bancaire français. Nos 2600 collaborateurs, présents sur 19 villes en France, imaginent et inventent, des solutions SI pour faciliter la vie des utilisateurs des Caisses d'épargne, des Banques Populaires et de plusieurs autres filiales. Entreprise humaine et engagée, notre politique de Responsabilité sociale de l'entreprise porte des sujets clés comme la mixité, la diversité, le handicap, la qualité de vie au travail et le développement durable. Plus de 80 métiers sont présents au sein de BPCE SI et plus de 50 technologies et langages de développement sont utilisés dans nos solutions bancaires ! Passionné(e) par l'informatique et envie de nouveaux challenges ? Rejoignez nos équipes d'experts et intervenez sur nos projets innovants en utilisant les dernières tendances technologiques (IA générative, Low Code / No Code, Cloud, DevOps). Alors, pour booster votre carrière et profiter de la diversité des terrains de jeux que proposent BPCE Solutions informatiques et le Groupe BPCE, rejoignez-nous ! Poste et missions En véritable passionné(e) de la sécurité des SI, vous intégrez une équipe de plus de 20 personnes au sein du Centre Expertise Sécurité Métier. Votre première mission est d'assister les équipes digitales pour la bonne prise en compte de la sécurité, la protection des données dans les projets. En tant qu' Expert Sécurité du SI (H/F), vous aurez pour missions : - Accompagner les équipes produits; - Participer à l'établissement du niveau de sensibilité des projets ; - Contribuer à l'activité d'analyse de risques SSI ; - Suivre l'identification des besoins et exigences sécurité et le suivi de la bonne prise en compte des exigences sécurité ; - Coconstruire avec les architectes et experts techniques dans le cadre de la définition et la mise en place de solutions de sécurité ; - Accompagner les produits (Product Owner, Architecte, etc.) et les développeurs pour la prise en compte de la sécurité dans le cadre de leurs activités. Profil et compétences requises Et si on était fait pour s'entendre ? Notre état d'esprit ? Travailler ensemble, agir dans le sens de l'entreprise et du client, développer l'efficacité, prendre des initiatives ! De formation supérieure dans le domaine de la Sécurité des SI (Formation Cybersécurité, Sécurité de l'information), vous détenez idéalement une première expérience professionnelle sur un poste similaire. Vous disposez d'une bonne culture générale sur les architectures du SI et des nouvelles technologies (API, Cloud, crypotologie, signature électronique, PKI, IA, Post quantique). Vous êtes appétant(e) aux développements intégrant des technologies innovantes. Vous avez déjà travaillé dans des environnements agiles et connaissez les rituels associés. Vous avez de bonnes connaissances des normes et standards de sécurité : - Certifications : CISSP, CISM, 27005 - Connaissances globales sur l'architecture des systèmes d'information ; - Connaissances techniques des normes 27001, 27005 (ou EBIOS RM), OWASP, API, Cloud (GCP, Azure, AWS) ; - Connaissances souhaitées mais non requises : DSP2, DSP3, DORA, PCI-DSS, la sécurisation des entrepôts de données, anonymisation / pseudonymisation. - Bonne connaissance des ressources de veille sécurité - Analyse de risques - Connaissance du monde agile et des rituels associés Vous êtes autonome, rigoureux(se), pédagogue, communicant(e), et êtes rompu(e) aux synthèses managériales. Vous avez de bonnes capacités de négociation et de synthèse. Informations complémentaires sur le poste Notre process Notre processus de recrutement se déroule en 3 phases : - Un échange téléphonique avec nos équipes RH afin de comprendre votre projet professionnel, - Un échange en visio ou sur site avec nos équipes RH pour faire plus ample connaissance et présenter nos projets, - Un échange en visio ou sur site avec le/la futur/e manager et éventuellement votre future équipe Nos avantages ? BPCE SI, c'est un cadre de travail agréable avec un accompagnement de proximité, des formations, de multiples évolutions possibles au sein du groupe. Un package de rémunération attrayant comprenant une part variable sur objectif individuel et une prime d'intéressement. 80% de prise en charge des frais de transports en commun ! Environ 9 semaines de congés annuels (congés et RTT). Télétravail hybride ! 30 jours de télétravail