Ingénieur cybersécurité GRC H/F AGPM

Dans le cadre de sa politique « Diversité et inclusion », l'AGPM s'engage à étudier toutes les candidatures, à reconnaître et à promouvoir tous les talents, quelles que soient leurs croyances, leur handicap, leur origine ethnique, leur sexe, leur orientation sexuelle, leur âge ou tout autre critère qui pourrait faire l'objet d'une discrimination.

Au sein de l'AGPM, vous rejoignez la Direction des Risques et, plus particulièrement, l'équipe RSSI, composée de trois collaborateurs. Dans un contexte de renforcement de la résilience opérationnelle numérique, l'équipe RSSI accompagne l'entreprise dans ses enjeux de sécurité, de gestion des risques informatiques et de continuité d'activité.

En tant qu'ingénieur(e) cybersécurité GRC (gouvernance, risques et résilience), vous contribuez à renforcer la maîtrise des risques informatiques et de cybersécurité, ainsi que la résilience opérationnelle de l'AGPM. Vous travaillez de manière transversale auprès de différents services et interlocuteurs, afin de vous assurer que les risques sont identifiés, évalués, traités et suivis par les acteurs concernés.

À ce titre, vos principales missions sont les suivantes :

· Définir et mettre en œuvre la stratégie de résilience opérationnelle numérique ainsi que les plans de continuité et de reprise informatiques (PCI/PRI), en accompagnement du plan de continuité des activités (PCA) ;

· Construire et piloter le plan annuel de tests de résilience et contribuer à l'amélioration continue des dispositifs ;

· Participer à la gestion des incidents et des situations de crise ;

· Maintenir et faire évoluer la politique de sécurité des systèmes d'information et veiller à son application au travers de contrôles, d'audits et de mesures d'efficacité ;

· Contribuer à l'intégration des exigences de sécurité dans les projets et les processus achats, notamment dans l'évaluation des prestataires ;

· Conseiller et accompagner la DSI et les directions métiers sur les enjeux de sécurité, de risques et de résilience, et contribuer à la diffusion de la culture sécurité ;

· Réaliser les contrôles de deuxième ligne, participer aux audits et tests d'intrusion, et assurer le suivi des plans d'actions associés ;

· Assurer une veille sur les menaces émergentes, les évolutions réglementaires et les pratiques en matière de cybersécurité.