Architecte Sécurité SI / Gestion des Risques (H/F)

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d’un acteur majeur du secteur de l’assurance dommages.

Intégré à l’équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d’accélération des projets et de renforcement de la gouvernance d’architecture. Vous travaillerez en étroite collaboration avec l’architecte d’entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes.

Vos missions :

• Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d’information

• Participer à la mise en œuvre et au respect de la politique de sécurité des SI

• Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées

• Vérifier l’adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité

• Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires

• Animer le processus d’analyse des risques au sein des projets

• Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture

• Définir les mesures compensatoires et plans de remédiation

• Accompagner la validation et l’acceptation des risques avec les parties prenantes

• Contribuer à la gestion des incidents de sécurité et des situations de crise

• Participer aux audits, évaluations de sécurité et tests d’intrusion

• Veiller au respect des exigences réglementaires et des référentiels applicables

• Être l’interlocuteur privilégié du RSSI auprès de la DSI

Profil recherché

Compétences attendues :

• Maîtrise d’une méthode d’analyse des risques IT : MEHARI, EBIOS 2010 ou EBIOS RM

• Bonne connaissance des standards et référentiels de sécurité : ISO 27005, RGPD, NIST

• Connaissance des principes de sécurité SI : gestion des accès et habilitations, Zero Trust, cryptographie

• Maîtrise de TOGAF

• Connaissance de HOPEX

• Pratique des outils EGERIE et JIRA

• Connaissance des méthodes Agile, notamment SAFe et Scrum

• Une expérience des analyses de risques dans un environnement Cloud serait appréciée