Poste et missions

Au sein de l'équipe Architecture et Sécurité de la direction Tech & Data, le responsable de la sécurité opérationnelle a la charge de l'accompagnement des équipes IT. Cela inclut tant la définition des solutions cibles (en mode projet) que le maintien d'un niveau de sécurisation satisfaisant sur le patrimoine applicatif existant (en mode run).

À ce titre, il est garant de la sécurisation, de la robustesse et de la conformité des systèmes, tout en garantissant l'évolution cohérente de l'ensemble du système d'information. Cela se fait dans le respect des objectifs de l'entreprise, des domaines métiers et des contraintes technologiques. Il s'assure de l'adéquation de l'architecture aux nouvelles exigences de sécurisation ou de conformité (ex. : PCI-DSS) et fournit un support opérationnel aux équipes de sécurité métier, en tant que « première ligne de défense ».

Activités principales :

• Accompagner les lignes métiers de BPCE Payment Services dans les projets d'évolution et de transformation impactant le patrimoine applicatif.
• Participer à la définition des évolutions de l'architecture applicative en validant les orientations de sécurité.
• Veiller à la cohérence du système d'information avec la politique de sécurité du groupe et les bonnes pratiques.
• Promouvoir l'amélioration continue de la sécurité du système d'information.
• Faire respecter les exigences de sécurité réglementaires dès les phases de cadrage (Security by design).
• Organiser le suivi des failles de sécurité et des plans d'actions associés.
• Contribuer à la veille technologique et à l'élaboration des cartographies métier et applicatives pour les audits réglementaires.

De formation supérieure, vous avez acquis une expérience en architecture des systèmes d'information et justifiez de connaissances technico-fonctionnelles dans les domaines WEB, API/EDA et Cloud.

Vous maîtrisez :

• Les concepts cryptographiques et les standards de sécurité IT.
• Les règles régissant les architectures de paiement en termes de sécurité (PCI DSS, LPM, NIST, etc.).
• L'analyse sécuritaire d'architectures modernes.

Vous êtes :

• Doté d'un dynamisme et de qualités relationnelles, avec un sens de la diplomatie.
• Reconnu pour votre esprit d'équipe et votre capacité à partager vos connaissances.
• Rigoureux, avec un bon sens du détail et une bonne capacité d'adaptation.

Vous maîtrisez l'anglais avec un niveau B2.