Ingénieur Sécurité des Systèmes d'Information - Banque/Assurance

Dans le cadre de projets de transformation numérique au sein du secteur bancaire et assurantiel, nous recherchons un Ingénieur Sécurité des Systèmes d'Information - Banque/Assurance. Vous interviendrez sur des projets applicatifs stratégiques, dans un environnement informatique complexe soumis à de fortes exigences de cybersécurité, de confidentialité et de conformité réglementaire. Votre rôle consistera à intégrer la sécurité dès la conception des solutions (Security by Design), à accompagner les équipes projets dans leurs choix techniques et à garantir la maîtrise des risques jusqu'à la mise en production. Tâches

• Intégrer les exigences de cybersécurité dans les projets applicatifs tout au long de leur cycle de vie
• Accompagner les chefs de projet et architectes dans la définition des architectures et des mesures de sécurité
• Identifier, analyser et évaluer les risques SSI, notamment à l'aide de méthodologies structurées comme EBIOS Risk Manager
• Définir et formaliser les exigences de sécurité, de protection des données, de continuité d'activité et de prévention de la fraude
• Participer aux revues d'architecture et aux processus d'homologation de sécurité
• Évaluer la conformité des solutions aux politiques de sécurité et aux exigences réglementaires
• Identifier les non-conformités, proposer des actions correctives et suivre leur résolution avant la mise en production
• Conseiller les équipes sur la sécurisation des applications, des API et des architectures distribuées
• Sensibiliser les équipes projets aux bonnes pratiques de cybersécurité et aux principes DevSecOps
• Collaborer avec les architectes, développeurs, responsables sécurité et RSSI dans un environnement Agile
• Contribuer aux études de sécurité, à la veille technologique et aux travaux transverses de cybersécurité
• Rémunération attractive.
• Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
• Titre-restaurant.
• Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring).
• Filières d'évolution de carrière personnalisées et accompagnement individuel.
• Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l'abonnement de transport en commun pris en charge.
• Formation supérieure en informatique, cybersécurité ou sécurité des systèmes d'information, ou parcours technique équivalent
• Plus de 6 ans d'expérience professionnelle en sécurité des systèmes d'information
• Expérience confirmée dans le secteur bancaire ou assurantiel indispensable
• Expérience opérationnelle de l'Intégration de la Sécurité dans les Projets (ISP) et du Security by Design
• Maîtrise des méthodes d'analyse et de gestion des risques SSI
• Bonne connaissance des architectures applicatives et des problématiques de sécurité associées
• Expérience des revues de sécurité, des processus d'homologation et du suivi des non-conformités
• Connaissance des architectures Mainframe, systèmes ouverts, applications multi-tiers, microservices et API appréciée
• Compréhension des principes DevSecOps et des vulnérabilités applicatives, notamment OWASP Top 10
• Connaissance des exigences réglementaires du secteur financier : RGPD, PCI DSS, DSP2, NIS2 et réglementations bancaires applicables
• Pratique de la méthodologie EBIOS Risk Manager appréciée
• Certifications EBIOS RM, CISSP ou CEH constituant un atout
• Expérience des projets informatiques menés en environnement Agile
• Autonomie, rigueur, esprit d'analyse et capacité de synthèse
• Excellentes qualités relationnelles et pédagogiques pour accompagner des interlocuteurs techniques et métiers