Informations générales

Mention Diversité Groupe FDJ

FDJ donne sa chance à tous - MissionhandicapFDJ@lfdj.com

Description du poste

Métier

SECURITE - SECURITE SI

Contrat

Contrat à durée indéterminée (CDI)

Poste

Ingénieur Cybersécurité Digital & Clients H/F

Lieu

Boulogne-Billancourt (92)

Missions principales et responsabilités permanentes

FDJ, vous connaissez ? Avec 25 millions de joueurs, nous sommes une référence dans l'univers du divertissement.
 
Mais vous en savez sûrement moins sur les coulisses…
 
Qu'allez-vous trouver chez nous ? Un terrain de jeu fabuleux : un environnement  de travail qui stimule l'intelligence collective, 2 500 professionnels motivés par le fait de divertir nos clients et de changer leur vie (1 millionnaire tous les 2 jours), des démarches d'innovation et des technologies de pointe pour conquérir de nouveaux marchés.
 
Alors, prêt à sortir le grand jeu ? Rejoignez le Groupe FDJ !
 
Nous vous offrons un terrain de jeu exceptionnel en intégrant notre entité Sécurité des Systèmes d'Informations au poste d'Ingénieur CyberSécurité (Management des risques) sur le périmètre des systèmes d'information du Digital et Clients.

L'Ingénieur CyberSécurité / Management des risques est responsable de la Gestion des Risques de Sécurité des SI et de la prise en compte des enjeux de sécurité des SI dans le cadre des projets de l'entreprise. Il est le référent en sécurité des SI des métiers qu'il accompagne et le référent en matière d'intégrité des jeux et des données clients.

Le poste est à pourvoir sur notre site de Boulogne-Billancourt (92) ou Vitrolles (13) proche d'Aix-en-Provence.

Activités proposées / Relations internes & externes

Principales missions :

1. Accompagner les projets du périmètre sur les aspects sécurité des SI:
• En réalisant les analyses de risques SSI;
• En identifiant les exigences de sécurité applicables (politiques de sécurité, référentiels de certification applicables tels que ISO 27001, WLA, ANJ, PCI-DSS …) et les enjeux métier;
• En élaborant avec les métiers, la DSI et la Direction Technique le plan de traitement des risques (PTR);
• En veillant et participant à la mise en œuvre des mesures de sécurité du PTR par le projet;
• En évaluant la mise en œuvre et l'efficacité des mesures de sécurité par la réalisation ou le pilotage de tests de sécurité (tests d'intrusion, audits de configuration …)
• En évaluant les risques résiduels afin de les présenter aux métiers responsables;
• En produisant le bilan SSI du projet.
 
2. Assurer le conseil et le support expert en Cybersécurité auprès des Métiers, de la DSI et de la Direction Technique
 
3. Contribuer aux processus du Système de Management de la Sécurité Informatique (SMSI) pour assurer la conformité ISO 27001 :
• En participant au processus de mise à jour de l'appréciation des risques du SMSI ;
• En identifiant les impacts des projets sur la cartographie des risques SSI ;
• En contribuant au maintien de nos certifications ;
• En participant aux instances du SMSI.
 
4. Contribuer à la déclinaison opérationnelle de la stratégie de Sécurité du SI et des politiques qui en découlent
• Dans le cadre de l'accompagnement sécurité des projets ;
• En participant aux instances de gouvernance des Directions Métiers, de la DSI et de la Direction Technique ;
 
5. Contribuer à l'évolution des méthodologies, procédures et référentiels de sécurité en place (procédure d'intégration de la sécurité dans les projets, méthode d'analyse des risques...)
 
6. Assurer le suivi d'activité au responsable Gestion du Risque des Projets Entreprise :
En contribuant à l'élaboration, à la production et au maintien d'indicateurs de pilotage de l'activité

Activités proposées / Relations internes & externes (Suite)

Toutes ces activités, s'effectueront en collaboration avec :
- Les différentes entités de la Cybersécurité Groupe (Gouvernance, Conformité, Sécurité Opérationnelle, Audits et contrôles …)
- La Direction des Systèmes d'Information  et la Direction Technique
- Les directions métiers
- Les filiales
 
D'un point de vue externe, vous serez en relation avec :
- Les fournisseurs
- Les auditeurs externes (ISO27001, WLA, CAC, etc)
- Les clients et prospects de nos offres B2B

Compétences et profil requis

Vous avez un Bac + 5 en informatique (idéalement avec spécialisation en sécurité informatique) et une expérience minimale de 5 ans en Cybersécurité.
Vous maîtrisez les principes et les concepts fondamentaux en matière de sécurité des systèmes d'information et avez une solide culture technique (réseaux, systèmes, applicatifs, architecture, infrastructure, dispositifs de sécurité).
Vous avez une expertise des méthodes d'analyse des risques SI (type EBIOS Risk Manager, ISO 27005)  et des normes de la famille ISO 2700x. Vous maîtrisez les méthodes d'audit sécurité des SI, le SMSI, ainsi que Security by design.
Vos connaissances sur les concepts et technologies des SI vous permettent de maitriser et comprendre les contextes de base sur ses périmètres Métier et SI.

Lors de vos différentes expériences vous avez pu appréhender le traitement des risques et les tests de sécurité.
 
Autonome et pédagogue, vous avez l'esprit d'équipe et êtes à l'aise avec le pilotage de prestations ?
 
Alors plus de doute ! Cette offre n'attend plus que votre candidature !

Nombre de poste à pourvoir

1

Critères candidat

Niveau d'études min. requis

Bac +5

Niveau d'expérience min. requis

+ 5 ans d'expérience

Conditions

Un poste à pourvoir sur le site de Boulogne-Billancourt (92) ou Vitrolles (13).

Demandeur

Poste à pourvoir le

04/01/2021