La direction générale d'Informatique CDC recherche aujourd'hui un(e) nouvel(le) expert(e) sécurité qui intégrera l'entité en charge de la Sécurité Informatique globale à Arcueil. L'équipe Sécurité d'Informatique CDC a en charge des missions relatives au pilotage de la sécurité des systèmes d'information et à la mise en oeuvre des projets et programmes sécurité. Au sein de l'équipe sécurité, cette personne aura à charge de : - Conseiller et accompagner les équipes d'études et de production (analyse des risques, conformité des contrats de sous-traitance aux exigences de sécurité, ...) - Contribuera à la définition et à la rédaction des " normes et standards " (charte de sécurité, standards de sécurité ...) - Assurer les reportings sur son périmètre (activité sécurité, contrôles avec la direction des risques d'ICDC, ...) - Piloter le maintien en condition opérationnelle du cadre de référence sécurité des systèmes d'information (PSSI, chartes SSI, standards, ...) Hard skills : - BAC + 3 minimum avec 4 ans au moins d'expérience professionnelle dans la conduite de projets de sécurité informatique - Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, ...), notamment : - Les principes et concepts fondamentaux en matière de sécurité des systèmes d'information, - Les méthodes d'analyse de risques SI et idéalement d'une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS, - Les systèmes d'information et des risques associés, - Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d'information. -Idéalement, 1 certification de type CISSP, ISO27001 Lead Auditor, ISO27001 Lead Implementor, CISM ou encore OSCP, OSCE, OSWP serait un gros plus Soft skills : - Autonomie, proactivité, capacité à apporter vos propres solutions - Rigueur - Aisance relationnelle, assertivité, capacité à défendre votre point de vue - Bonnes compétences rédactionnelles - Bon esprit d'analyse et de synthèse - Curiosité, capacité à vous maintenir à jour dans vos connaissances en sécurité informatique