Description du poste

Type de métier

Types de métiers Crédit Agricole S.A. - IT, Digital et Data

Intitulé du poste

Ingénieur sécurité H/F

Type de contrat

CDI

Poste avec management

Non

Cadre / Non Cadre

Cadre

Missions

Vous êtes Ingénieur Sécurité ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d'experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Les équipes du Cluster Paiements (CLP) de CA-GIP ont la charge de l'exploitation technique des applications métiers Paiements du Groupe CA, des projets d'évolution applicative, et sont garantes de la sécurité du Système d'Information Paiements (entité métier CA-PS - Credit Agricole Payment Services) infogéré par CA-GIP.

Une des missions des équipes sécurité est de s'assurer de la bonne détéection des vulnérabilités et de proposer des plans de rémédiation en assurant la relation à la fois avec les pôles technologiques, équipes d'exploitation et responsables d'application CAPS.

MISSIONS :

L'Ingénieur sécurité gestion des vulnérabilités joue un rôle essentiel dans la protection des systèmes d'information, en identifiant, évaluant et remédiant les vulnérabilités.

Il a notamment la charge de :

• Effectuer une veille technique en SSI (Sécurité des Systèmes d'Information) et implémenter de nouvelles méthodes d'identification/gestion des vulnérabilités, issues de la recherche ;

• Développer des outils et algorithmes d'aide à l'analyse de logiciels (statique, dynamique, symbolique, etc.) ;

• Développer des outils et techniques de fuzzing avancées (cyber reasoning systems) ;

• Participer à la mise en place de ces outils dans le cadre de projets spécifiques (application PC ou mobiles, IOT, etc.) ;

• Superviser le déploiement des outils en production et assurer leur passage à l'échelle (Docker/VMWare/Kubernetes) ;

• Assurer un rôle de conseil, d'assistance, d'information et de formation sur les sujets sécurité et risques.

A noter : une candidature est pressentie pour ce poste.

#LI-DIN

Compléments

Pourquoi nous : chez Crédit Agricole Group Infrastructure Platform, nous sommes à la recherche de personnes engagées, souhaitant utiliser leur maîtrise et leur expertise pour impacter positivement le quotidien de millions de personnes.

En tant que collaborateur de CA-GIP, vous aurez l'opportunité d'assumer des missions variées et responsabilisantes.

Car travailler chez CA-GIP, c'est rejoindre la ligne métier IT du groupe Crédit Agricole, 9ème banque mondiale, au service de ses 54 millions de clients et de ses 157 000 collaborateurs dans le monde. Avec plus de 200 000 postes de travail, 4 datacenters et des logiciels de dernière génération, vous deviendrez vous aussi partenaire des grandes évolutions!

Rejoindre CA-GIP, c'est aussi...

Rejoindre une entreprise labellisée Numérique Responsable : en juillet 2024, CA-GIP a obtenu la labellisation Numérique Responsable de niveau 2 (le plus exigeant), et ce pour une durée de 3 ans. Cette labellisation permet de reconnaître les actions menées par CA-GIP en faveur de l'éco-conception et de la décarbonation.

Signataire de la Charte de la Diversité, CA-GIP est une entreprise handi-accueillante : vous avez des besoins spécifiques, nous sommes là pour vous accompagner.

Localisation du poste

Zone géographique

Europe, France, Ile-de-France, 78 - Yvelines

Ville

Guyancourt

Télétravail

hybride

Critères candidat

Niveau d'études minimum

Bac + 2 / L2

Formation / Spécialisation

Vous êtes issus d'une formation supérieure en informatique.

Niveau d'expérience minimum

3 - 5 ans

Compétences recherchées

Compétences métiers :

• Maintien en condition de sécurité (MCS) ;

• Audit de configuration ;

• Communication de crise ;

• Network and Extended Security ;

• Detection and Response (NDR, XDR) ;

• Tests d'intrusion (Pentesting) ;

• Scan et Reporting Vulnérabilités ;

• Politique Sécurité SI (SMSI) (ISO2700X) ;

• Cryptographie (HSM, HYOK, BYOK).

Compétences comportementales :

• Capacité d'analyse et de synthèse ;

• Animation et facilitation ;

• Négociation ;

• Gestion du temps et des priorités.