2 months ago

Ingénieur Sécurité & Conformité F/H Oney

Solutions de paiement et financement pour la consommation.

Apply

Permanent

Croix

A few days home

Salary: Not specified

> 5 years

5 years of study

2 months ago

Skills we're looking for

HAZard and OPerability analysis (HAZOP)

ServiceNow

Excel

You'll be part of

1966 employees

Banking

FinTech / InsurTech

Average age: 42

Founded in 1983

42%

58%

Oney est une banque unique, issue du commerce et experte du financement de la consommation.
Depuis plus de 40 ans, Oney crée des solutions de paiement, de financement, d’assurance et de lutte contre la fraude.

Filiale du Groupe BPCE et de ELO (ex Auchan Holding), elle représente le savant mélange entre savoir-faire bancaire et ADN commerçant.
Chaque jour, ses 1 900 collaborateurs portent en Europe une vision positive de la consommation, avec une ambition ; celle de donner à chacun le pouvoir d’améliorer son quotidien et de mieux consommer.

Au total, ce sont 6,7 millions de clients qui utilisent au quotidien les solutions Oney pour effectuer leurs achats et réaliser leurs projets, via les points de ventes de leurs 37 000 commerçants partenaires.

You'll be working on

Être « Ingénieur Sécurité & Conformité F/H » chez Oney, pourquoi c'est mieux ?
Plus qu'un poste…une mission pour vous ! Et quelle mission !

Rattaché à la Direction Digitale, Innovation et Technologie et plus précisément au sein du département cybersécurité, votre rôle consiste à concevoir, déployer et piloter le dispositif de gouvernance et de conformité cyber de la DSI Oney France.

Vous intervenez en première ligne de défense, définissez les exigences propres à la DSI, en évaluez les risques et contrôler leur traitement en suivant la mise en oeuvre opérationnelle. Dans ce cadre, vos missions seront les suivantes :

Vous maintenez, faites appliquer et faites évoluer le corpus SSI (PSSI, politiques thématiques, standards, procédures) en cohérence avec les référentiels du groupe BPCE et les normes ISO 27001/27001 et DORA en collaboration avec la deuxième ligne de défense.
Vous déclinez les exigences réglementaires en règles internes exploitables par la DSI France, et accompagner leurs évolutions avec la deuxième ligne de défense.
Vous conduisez les analyses de risques SSI selon EBIOS RM et ISO 27005, sur les projets structurants comme sur le SI existant.
Vous alimentez et tenez à jour la cartographie des risques cyber et des seuils de tolérance associés.
Vous définissez et exécutez le plan de contrôle permanent de niveau 1 sur le périmètre DSI France.
Vous évaluez le niveau de sécurité des prestataires et partenaires, en particulier ceux supportant une fonction critique ou importante.
Vous produisez des indicateurs et tableaux de bords de suivi à destination du CODIR et instances de COSEC avec le RSSI Groupe (Seconde ligne de défense).

We're looking for

Ce qui nous plaira le plus chez vous, c'est vous-même ! Alors bien évidemment on vous préférera autonome, bon communiquant, rigoureux, pédagogue, doté d'un bon relationnel et d'une bonne capacité de synthèse car c'est ce qui vous permettra de mener au mieux votre mission.

Dans votre bagage, on aimerait trouver un minimum de 5 ans d'expérience dans un environnement similaire, vous comprenez également le fonctionnement des architectures SI & Cloud (IAM, Segmentation, Chiffrement, sécurité applicative et API), vous maîtrisez les plateformes GRC (Archer, ServiceNow IRM, MEGA HOPEX), maîtrisez Excel et PowerBI.

Votre maîtriser de la langue anglaise est essentielle dans votre quotidien pour échanger avec les filiales du groupe.