Crédit Agricole Group Infrastructure Platform

Vous êtes ingénieur cyber dans le domaine de la vulnérabilité ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Dans le Pôle CyberTrust de CA-GIP, l’équipe Vulnerability & Data Protection a en charge :

• La détection et l’animation de la résolution des vulnérabilités
• La mise en place des moyens de protection de la donnée
• Le pilotage des audits de sécurité

Vous intégrerez le service VoC qui gère au quotidien le cycle de vie des vulnérabilités et des non-conformités à la PSSI, de leur découverte à leur remédiation.

Particulièrement, le périmètre Animation & Pilotage a pour objectif d’animer la résolution des vulnérabilités détectées, et porte la responsabilité de générer les indicateurs indispensables au pilotage de la direction. Ce périmètre est porté par 3 personnes.

MISSIONS :

• Animer et organiser l’activité du périmètre Animation et Pilotage, notamment en lien avec les autres périmètres d’action de la gestion des vulnérabilités
• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques auprès des différents interlocuteurs de son périmètre
• Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations
• Générer et suivre des indicateurs des vulnérabilités, et des remédiations
• Suivre et accompagner des équipes métiers à la remédiation
• Alerter et escalader en cas de non-respect des délais de remédiations
• Intégrer dans le suivi de nouveaux périmètres
• Être un point de contact sur la gestion des vulnérabilités
• Gérer de la documentation des vulnérabilités
• Avec le Product Owner Vulnérabilités, proposer des évolutions

#LI-DNI

Vous êtes issus d'une formation en informatique.

Compétence métier :

• Scan et Reporting Vulnérabilités
• Politique de sécurité des SI (PSSI)
• Solution Tenable.sc
• Suite Elastic (ELK)

Compétences comportementales :

• Capacité d'analyse et de synthèse
• Animation et facilitation
• Gestion des priorité