Expert Cybersécurité Contexte de la mission
L'entité Conseil Cyber Sécurité des Applications (CCA), rattachée à la Direction Cybersécurité et Risques Numériques (DCRN) d'un grand groupe du secteur de l'assurance, recherche un Expert Cybersécurité en prestation externe pour accompagner les projets métiers dans l'intégration de la sécurité.
Le périmètre principal couvre les fonctions support du groupe (Finance, RH, Réassurance, Immobilier, Trésorerie, Juridique, Conformité), avec des interventions ponctuelles possibles sur des domaines d'infrastructure IT ou d'autres métiers.
La mission est placée sous la supervision directe d'un référent cyber SSI. L'enjeu central est de garantir une approche sécurité by design sur l'ensemble des projets applicatifs concernés, en assurant conseil, qualification des risques et conformité réglementaire.
Rôle et responsabilités principales
Assurer la qualification des fournisseurs et sous-traitants au regard des exigences de cybersécurité et de conformité réglementaire.
Définir les exigences de sécurité associées aux activités métiers et accompagner leur implémentation jusqu'à validation.
Conduire les études et analyses de risques nécessaires à la sécurisation des évolutions demandées.
Conseiller les projets dans le respect de l'état de l'art de la sécurité du domaine et proposer des axes d'amélioration.
Participer à l'élaboration des notes d'application et des patterns d'exigences de sécurité.
Collaborer avec les équipes IT et les entités sécurité connexes : Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense, Cyber Fraude, Gestion des Risques / Conformité.
Livrables attendus
Exigences de sécurité formalisées par projet / périmètre métier.
Analyses de risques cyber (livrables d'étude et de qualification).
Notes d'application et patterns d'exigences de sécurité.
Rapports de qualification des fournisseurs et sous-traitants (volet cybersécurité et conformité réglementaire).
Recommandations et préconisations d'amélioration de la sécurité du domaine.
Expert cybersécurité avec une expérience significative en mission de conseil et d'accompagnement de projets applicatifs dans un environnement grand compte.
Autonomie complète attendue sur les activités d'analyse de risques, de définition d'exigences et de conseil aux métiers. Prise en main de l'environnement technique Covéa : 2 jours de gratuité si maîtrise de l'environnement technique général ; 4 jours si montée en compétence nécessaire sur les spécificités de l'environnement.
Capacité à interagir avec des interlocuteurs variés : équipes projet métier, équipes IT, entités sécurité (SOC, Cyber Défense, Conformité). Posture de conseil orientée opérationnel, rigueur dans la formalisation des livrables et respect strict des cadres réglementaires.