Ingénieur cybersécurité applicative H/F - Nantes

Contexte

Avec vous, agir pour une protection sociale durable et solidaire.

Vous rêvez de faire la différence dans la vie des Français ? Vous êtes passionné(e) par les dernières technologies et recherchez un environnement stimulant ? Vous aimez le travail d'équipe et résoudre des défis informatiques ? Alors, devenez Ingénieur(e) sécurité applicative à l'Urssaf Caisse nationale. Le poste est basé sur Nantes, Toulouse ou Montreuil.

L'Urssaf joue un rôle majeur dans le bon fonctionnement de notre système de protection sociale. Chaque jour, elle pilote la collecte, puis la redistribution des cotisations et contributions pour assurer le financement des prestations de santé, retraite, famille, chômage dont bénéficient des millions de Français.

Et notre Direction des Systèmes d'Information (DSI) accompagne les défis d'innovation, de transformation digitale, de Big Data, de cyber sécurité et bien d'autres encore !

La DSI est composée de +1200 collaborateurs répartis sur 12 sites en France, dont la direction adjointe des architectures, infrastructures et sécurité (DAAIS) qui regroupe les activités d'architecture d'entreprise et technique, de la gestion des infrastructures et des datacenters, et de la sécurité. Cette entité est garante de la cohérence globale du SI. Elle définit et fait appliquer le cadre normatif, opère les couches technologiques (les infrastructures, le réseau, les socles, les composants systèmes), assure la sécurité et la résilience du SI et maintient les datacenters en condition opérationnelle.

Mission/Activités

Vous rejoindrez l'équipe Exigences SSI et Contrôles de Conformité qui accompagne l'intégration de la sécurité tout au long du cycle de vie des projets, décline et contextualise des exigences de sécurité par directives thématiques et propose un contrôle de conformité du déploiement de ces exigences.

Elle est composée de 7 Experts sécurité spécialisés sur la sécurité logique, résilience et sécurité physique (renforcée ponctuellement par des prestataires).

Votre rôle :

Accompagner les équipes projets pour intégrer la sécurité dans leurs livrables

Pour y parvenir, voici les missions qui vous seront confiées :

• Gérer un portefeuille de projets à accompagner et assurer un rôle de conseil sécurité sur les couches applicatives, techniques et données
• Rédiger des exigences de sécurité
• Assurer le contrôle de conformité des projets (vérification de la couverture des exigences applicables, identification des écarts et recommandations, avis sécurité)
• Contribuer à la sécurisation de nouveaux besoins en lien avec la transformation du SI (nouveaux cas d'usage, utilisation de nouvelles technologies dans le SI...)
• Contribuer à l'amélioration permanente du processus d'intégration de la sécurité dans les projets
• Appuyer les équipes d'analyse de risques par votre connaissance de la sécurité des systèmes d'information (risques projet, homologation)

Compétences

Vous êtes diplômé• e d'un Bac+2 minimum en informatique (idéalement Bac+5) avec une expérience dans l'intégration de la sécurité dans les projets.

Les compétences demandées :

• Connaitre les normes et référentiels (par exemple : ISO2700x, PSSIE, RGS, NIS, RGPD, OWASP) pour enrichir les exigences de sécurité adaptées à notre SI
• Connaitre les principes de sécurité et adopter une approche par les risques
• Connaitre la sécurité applicative pour pouvoir interagir avec les chefs de projets, architectes logiciels et développeurs
• Un + : connaitre la sécurisation du Cloud et des API
• Un + : connaitre une méthode d'analyse de risque (Ebios/Ebios RM)

Vous faites preuve de pédagogie en accompagnant les équipes techniques à sécuriser leurs projets.

Vous êtes reconnu• e pour votre esprit d'équipe (entraide et partage), votre rigueur et vous savez prioriser vos sujets.

Informations complémentaires

Au sein de l'Urssaf Caisse Nationale, nous offrons aux collaborateurs :

• Un dispositif de recrutement et un parcours d'intégration complet
• Une rémunération annuelle sur 14 mois (+ intéressement), titres restaurants, mutuelle, CSE, prime de crèche...
• Une flexibilité entre présentiel et télétravail (pouvant aller jusqu'à 3 jours par semaine) ;
• Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours/an) ;
• Une offre de formation pour développer votre employabilité et votre projet professionnel ;
• Des conditions de travail soucieuses du bien-être des collaborateurs ;
• Et bien d'autres avantages et prestations sociales intéressantes.

Dans le cadre de sa politique diversité, l'Urssaf Caisse Nationale soutient l'égalité Femmes/Hommes et favorise l'insertion professionnelle, l'accès et le maintien dans l'emploi des personnes en situation de handicap.

Contact

Si notre offre vous intéresse, nous vous invitons à postuler sur le site laSecuRecrute.fr

PROCESSUS DE RECRUTEMENT

Tous nos entretiens sont en Teams ou en présentiel :

• Un 1er entretien, avec un(e) de nos recruteurs IT et votre futur manager : connaître vos motivations, compétences et expériences, échanger sur vos attentes et les nôtres (1h)
• Un 2d entretien, pour rencontrer le responsable du secteur et répondre à vos questions (1h)
• Un dernier échange avec le responsable de la DA Architectures, Infrastructures et Sécurité (30 min)