Référent Sécurité et Résilience H/F
CDI FRANCE Développement informatique
Description de l'offre
Détail de l'offre
Informations générales
Entité
CA-GIP EN QUELQUES MOTS…
Travailler chez CA-GIP, c'est être acteur de la transformation du groupe Crédit Agricole et de ses métiers. C'est travailler dans une entreprise technologique de 1er plan en Europe, au service des Entités du groupe Crédit Agricole
CA-GIP est un collectif de 1600 collaborateurs répartis sur 17 sites en France ! Nous sommes au cœur des métiers technologiques : DevOps, Cloud Hybride, Digital Workplace, Cybersécurité, Télécommunications, Réseau… CA-GIP, c'est aussi : 180 000 postes de travail, 60 000 serveurs, 6 Datacenters en France.
NOTRE OBJECTIF
Répondre aux enjeux de la révolution digitale, à laquelle le groupe Crédit Agricole fait face pour répondre aux attentes de ses clients et renforcer sa position concurrentielle. Nous avons pour ambition de développer de nouvelles plateformes adaptées aux pratiques du digital, tout en garantissant un haut niveau de sécurité et de confidentialité.
Si vous aussi, vous avez le goût du challenge et souhaitez devenir acteur de la transformation digitale du groupe Crédit Agricole, alors rejoignez-nous !
Référence
2022-74852
Date de parution
22/02/2023
Description du poste
Type de métier
Types de métiers Crédit Agricole S.A. - Systèmes d'information / Maîtrise d'Ouvrage
Intitulé du poste
Référent Sécurité et Résilience H/F
Type de contrat
CDI
Poste avec management
Non
Cadre / Non Cadre
Cadre
Missions
Vos principales missions porteront sur :
· La coordination des activités sécurité liées au Cluster et aux Entités qui lui sont rattachées
· Point d’entrée des demandes aux cluster par Risques IT, COC, ainsi que des entités clientes
· Correspondant des fonctions centrales sécurité
· Remontée d’évènements sécurité (en détail ou en synthèse) à Risques IT
· Contributeur de Risques IT sur l’implémentation de certaines thématiques en Cluster (sensibilisation, dérogations, politique de sécurité, cartographie des risques, PCA, etc.)
· Suivi des vulnérabilités / non conformités
· Etude des vulnérabilités / non conformités détectées sur le périmètre du Cluster
· Contextualisation client / priorisation
· Pour chaque action à réaliser qui le nécessite, obtenir l’accord du client et si nécessaire un créneau de remédiation
· Coordination de la remédiation à réaliser (qui peut être faite par un socle et/ou le cluster et/ou le COC)
· Présentation la situation contextualisée aux entités
· Référent Résilience et RGPD pour le Cluster BPC
· Correspondant des équipes résilience et DTO CA-GIP, ainsi que des Entités, pour le Cluster
· Représentation du Cluster aux instances de gouvernance Résilience et RGPD
· Pilotage des activités
· Résilience : coordination des exercices PSI et tests ILSIRGPD : maintien à jour du registre des traitements pour le Cluster
· La coordination des exercices PSI (Plan de Secours Informatique)
· Coordination de la préparation des exercices PSI – 2 à 3 par an – pour le Cluster BPC CA-GIP, et les Entités qui lui sont rattachées
· Tout au long du cycle préparatoire, dont les principales étapes sont
· Le recueil des périmètres techniques/d’infrastructures concerné(e)s
· L’analyse d’impact pour validation, ou demande d’exclusion – à justifier – du périmètre
· Définir du chronogramme global, et des plans de bascules
· L’organisation du dispositif humain propre au Cluster BPC pour mettre en œuvre les exercices PSI
· La participation et/ou l’animation des instances de pilotage/coordination pour la préparation de l’exercice
· L’organisation du plan de communication
· Le reporting de l’activité
· Elaboration des bilans d’exercice pour le Cluster
· Définition et pilotage du plan d’action post exercice
· Ces actions étant à mener en collaboration avec les différents interlocuteurs concernés par ces opérations – en tant que contributeur, coordinateur ou pilote selon les acteurs et activités concernées
· L’équipe PSI CA-GIP qui pilote l’exercice
· Les équipes techniques des Socles CA-GIP qui produisent les services d’infrastructures dont la résilience est testée dans le cadre des exercices
· Les équipes d’exploitation du Cluster en charge de l’exploitation des services CA-GIP pour les Entités
· Les correspondants Entités – équipes sécurité, responsable plan de continuité de l’activité, équipes MOE
Le collaborateur sera amené à être mobilisé dans des opérations de nuit et/ou de week-end pour coordonner les phases de mise en production des projets
A noter : une candidature est pressentie
Localisation du poste
Zone géographique
Europe, France, Ile-de-France, 78 - Yvelines
Ville
Guyancourt (78)
Profil recherché
Critères candidat
Niveau d'études minimum
Bac + 4 / M1
Formation / Spécialisation
Vous êtes issu(e) d'une formation supérieure.
Niveau d'expérience minimum
3 - 5 ans
Compétences recherchées
Compétences métier :
· Implémenter et maintenir le PCA/PSI
· Evaluer le PCA/PSI
· Résilience physique (IPSI) Résilience logique (ILSI)
Softskills :
· Esprit Critique et Objectivité
Langues
Anglais - Opérationnel (usage régulier)