Expert Cybersécurité F/H La DSI Covéa est riche de 1800 collaborateurs (sur les sites de Niort, Le Mans, Chartres, Saran, Paris Montparnasse, Saint Lazare et Levallois) que je souhaite voir grandir dans un esprit de proximité, de modernité et de plaisir. Rejoignez nos équipes pour répondre à lambition de Covéa, de ses métiers (assurance IARD, Vie, Santé, Prévoyance, Protection Juridique, Assistance) et de ses marques (MAAF, MMA et GMF). La DSI reste au cœur des opérations et de la transformation au travers dun SI doté de capacités digitales, data et dintelligence artificielle et dune ambition dexcellence opérationnelle et industrielle (cloud native)(Philippe CUVELIER DSI COVEA) Vous travaillerez dans un environnement dans lequel la sécurité cyber prend dautant plus dimportance que la menace augmente et que les exigences réglementaires se renforcent. Votre mission? Au sein de l'équipe Conseil et Cybersécurité des Applications, vous aurez en charge notamment les taches suivantes : 1. Vous accompagnerez les projets fonctionnels et techniques sur le volet sécurité des Systèmes dInformation En tant que membre dune équipe en charge de lintégration de la sécurité dans les projets, vous serez amené à conseiller et accompagner vos interlocuteurs en charge des projets en tenant compte des risques cybers et des exigences réglementaires et en particulier : - réaliser des analyses de risques Ebios RM en suivant la méthode dIntégration de la Sécurité dans les Projets (ISP) - Emettre des avis de sécurité - évaluer et expliquer à vos interlocuteurs les risques (impacts, vraisemblance) en fonction des scénarios redoutés et de chemins dattaque potentiels - définir et présenter les mesures de sécurité à mettre en œuvre - évaluer et suivre les risques résiduels - suivre et à vous assurer de la bonne mise en œuvre des recommandations - participer à lamélioration continue de nos pratiques dISP 2. Vous participerez au développement et au maintien à jour de la vision globale en matière de sécurité des SI Comme expert au sein dune équipe en charge de la maîtrise douvrage SSI, vous participerez à assurer une vision cohérente et globale de la sécurité des SI au sein du Groupe entre autres : En participant à la veille permanente sur les menaces et leur évolution en fonction de lévolution du SI, des attaques que subissent les entreprises, et des informations fournies par les autorités et des sociétés spécialisées En identifiant, analysant les menaces dintrusion et dattaques par anticipation et en proposant des mesures correctives En participant à la veille sur lévolution des approches, dispositifs et outils de sécurité du marché En participant à la définition et à lévolution des règles et standards de sécurité SI du Groupe En participant à la mise en place de la sécurité des développements et en animant une communauté sur ce thème 3. Vous contribuerez à lamélioration continue de la sécurité des SI. En tant que membre de la Direction des Risques et de la Sécurité vous serez amené à apporter votre concours sur des besoins plus ponctuels tels que : La rédaction de procédures, de règles, de notes dapplications de sécurité La participation à des audits et aux plans de remédiation La définition de remédiation pour maîtriser les risques découlant de lidentification de vulnérabilités Lanalyse et la qualification sur des attaques ou des incidents majeurs Lidentification de palliatifs ou correctifs pour sécuriser le SI Et concrètement? Accompagner les projets métiers ou technique sur le volet Cyber Sécurité Représenter lentité dans les instances de gouvernance projet Définir les exigences de sécurité des projets en lien avec la PGSSI et les exigences réglementaires Procéder à des analyses de risques et émettre des préconisations pour réduire ces risques Contribuer à lidentification des risques de sécurité sur le SI Covea et de ses Tiers Contrôler la conformité des fournisseurs et des sous-traitants de la DSI eu égard aux exigences de cyber-sécurité et de conformité règlementaire Évaluer la bonne application, lefficacité et la conformité des politiques et procédures de sécurité de lentreprise en particulier au sein des projets Contribuer à qualifier les risques de sécurité résiduels Faire respecter les bonnes pratiques de sécurité sur les projets Garantir la prise en compte de la sécurité au quotidien Rédiger des procédures de sécurité adaptées et sensibiliser aux enjeux de la sécurité du réseau, des services Cloud, de la data et des systèmes informatiques. Rédiger des rapports intégrant une analyse des vulnérabilités et écarts constatés et mettre en évidence et évaluer les risqu