Description du contexte : Vous rejoindrez notre équipe en tant qu'ingénieur expert en cyber sécurité et interviendrez au sein de l'équipe sécurité sous la responsabilité du Directeur cybersécurité et risques (R3SI). Cette équipe travaille avec l'ensemble des équipes informatiques et des métiers pour décliner de manière cohérente, dans les activités et le fonctionnement, la stratégie en matière de sécurité de l'information ; elle occupe en cela une position « d'assistance à maîtrise d'ouvrage ». Elle est également responsable du pilotage opérationnel des solutions de sécurité des SI mises en ?uvre par la DSI ou en mode « services managés de sécurité ». L'équipe intervient également en support des directions opérationnelles pour les sujets de cyber sécurité concernant les acteurs régulés. Vous devrez fournir les prestations suivantes : * Contribuer à l'intégration de la sécurité dans les projets : réalisation des analyses de risques, prise en compte de la sécurité dans les marchés, accompagnement des projets, pilotage d'audit et homologation sécurité * Contribuer au suivi des actions de sécurité (phishing, alertes du SOC, etc.) * Contribuer à la mise à jour permanente du corpus documentaire * Définir et contrôler le niveau adapté de durcissement des éléments de configuration * Réaliser des contrôles de niveau 2 sur des activités de sécurité * Sensibiliser les acteurs internes à la sécurité (tests de phishing interne, communications ciblées) Les plus : Maitrise de l'architecture pour analyser les risques Gouvernance : analyse de risques ++ (ANSSI), audit ou piloter des audits ++, durcissement de composants comprendre, gestion habilitation Connaissance Ebios Compétences techniques recherchées : * De formation supérieure / école d'ingénieur, titulaire d'un diplôme de niveau master (ou équivalent), vous avez une première expérience réussie et confirmée en sécurité informatique. * Vous avez de bonnes connaissances en sécurité des systèmes d'information et en gestion des incidents de sécurité. * Lors de vos expériences professionnelles, vous avez été confronté(e) à des cyber menaces ciblant le secteur public et/ou financier. * Des certifications en sécurité informatique (CISSP, ISO 27001, ISO 27005 ou E BIOS) et un bon niveau en anglais seront fortement appréciés.