La Banque Populaire - Ingénieur Assurance Sécurité SI H/F

Mission principale :• Superviser, réaliser et coordonner les vérifications techniques de sécurité (assessments) des systèmes d'information du Groupe, qu'elles soient périodiques, ponctuelles ou réalisées dans le cadre de projets SI. • Contribuer activement à l'amélioration du niveau de sécurité en identifiant les risques, en participant à l'identification des risques cyber dans les projets et les missions d'audit sécurité SI et en assurant le suivi de la mise en œuvre des plans de remédiation. • Assurer le respect et le maintien des processus d'audit et de contrôle de sécurité. Principales activités :Planification et coordination des assessments• Superviser et gérer la réalisation des vérifications techniques de sécurité (assessments périodiques, ponctuels, ou liés aux projets SI).• Planifier les campagnes d'audit technique de sécurité (tests de vulnérabilité, scans, audits de configuration) et définir les périmètres d'intervention.• Coordonner les équipes internes et externes impliquées dans les assessments.• Préparer et valider les plannings et livrables des prestataires en charge des audits techniques.Analyse des menaces et vulnérabilités• Identifier et évaluer les nouvelles menaces et vulnérabilités affectant les infrastructures et applications.• Contribuer à la mise à jour des référentiels de menaces et des scénarios d'attaque à prendre en compte dans les audits.• Analyser les résultats des audits techniques et catégoriser les vulnérabilités selon leur criticité.Suivi des plans d'action et remédiation• Assurer le suivi des plans d'action correctifs issus des assessments techniques.• Prioriser et suivre l'implémentation des mesures correctives en lien avec les équipes IT et Sécurité.• Évaluer l'efficacité des remédiations mises en place et proposer des améliorations.• Maintenir un tableau de bord des vulnérabilités et du suivi de leur correction.Conformité et gouvernance• Veiller au respect des processus d'audit technique (charte, planification, reporting, engagements de confidentialité).• Garantir la conformité des audits techniques avec les politiques internes, les réglementations et normes (ISO 27001, PCI-DSS, etc.).• Produire des rapports synthétiques et exécutifs sur l'état de la sécurité technique et les niveaux de risque.• Participer aux comités sécurité pour présenter les résultats et recommandations.Collaboration interne et intégration sécurité• Travailler étroitement avec les équipes projet pour intégrer les audits techniques en amont des déploiements.• Assurer un rôle de conseil auprès des chefs de projet pour anticiper les risques et vulnérabilités.• Contribuer aux projets d'amélioration continue du SOC et de la gouvernance sécurité.Gestion des prestataires externes• Sélectionner et superviser les prestataires réalisant des audits techniques (pentests, audits d'architecture, etc.).• Contrôler la qualité et la pertinence des livrables fournis.