Ingenieur SSI H/F - Geser Best

Chez GESER-BEST, nous aidons les entreprises à renforcer leurs équipes en mettant à leur disposition des experts qualifiés pour des projets ponctuels ou de longue durée.

Faire appel à notre assistance technique, c'est bénéficier de savoir-faire complémentaires pour mener à bien un projet, tout en gagnant en flexibilité et en réactivité. Nos spécialistes interviennent dans de nombreux secteurs comme l'aéronautique, le ferroviaire, la santé, l'énergie ou l'industrie.

Notre approche se base sur l'humain : nous accompagnons nos collaborateurs à chaque étape, en leur offrant des projets enrichissants et un suivi personnalisé.

Avec GESER-BEST, vous avez l'assurance d'une expertise fiable, d'une équipe réactive et d'un partenariat fondé sur la confiance.

Vos missions principales

- Intégration de la sécurité dans les projets (ISP) :
- Accompagner et conseiller les chefs de projet et architectes sur les choix techniques en conformité avec la politique de sécurité de SI.
- Contribuer aux revues d'architecture et aux dossiers d'homologation sécurité.
- Suivre la mise en oeuvre des recommandations et s'assurer de la levée des non-conformités avant toute mise en production.
- Analyse des risques et conformité :
- Définir les exigences de sécurité, de continuité d'activité, de lutte contre la fraude et de protection des données (RGPD) en lien avec les équipes support.
- Réaliser des analyses de risques SSI (méthode EBIOS RM) pour éclairer les arbitrages.
- Gouvernance, veille et sensibilisation :
- Répondre aux sollicitations des RSSI
- Sensibiliser les collaborateurs au quotidien aux bonnes pratiques de cybersécurité.
- Assurer une veille sécurité active et participer aux études transverses

- Vous justifiez d'une expérience confirmée de plus de 6 ans en cybersécurité, avec une pratique avérée de l'Intégration de la Sécurité dans les Projets (ISP).
- Une expérience dans le secteur de la Bancassurance est impérative.
- La détention de certifications telles que EBIOS RM, CISSP ou CEH est fortement appréciée.
Compétences techniques et méthodologiques :
- Security by Design & DevSecOps : Solide culture générale en sécurité, maîtrise des principes de protection des API et du Top 10 OWASP.
- Architectures SI : Bonne compréhension des environnements variés (Mainframe, Open, architectures N-tiers, RIA/ROA, microservices).
- Gestion de projet : Maîtrise des environnements et pratiques Agiles, capacité de suivi et d'encadrement sécurité de projets de développement.
- Normes et réglementations : Connaissance approfondie des cadres réglementaires financiers et cyber (EBIOS RM, PCI-DSS, DSP2/3, LPM, NIS2) ainsi que des exigences des régulateurs (BCE, ACPR, AMF, ORIAS).