Description du poste
Vos missions au quotidien
GCOO est la Direction des Ressources Groupe de la Société Générale, qui gère la cohérence du Groupe sur les sujets transversaux et développe les pratiques de mutualisation.
GCOO/GTS est l’entité en charge des infrastructures informatiques et de l’ensemble des services associés, pour le groupe Société Générale.
Au sein de GCOO/GTS, le département SEC (Sécurité) est en charge de contribuer au pilotage, à l’implémentation et au contrôle de la stratégie de sécurité, des standards techniques, processus, outils et gestion des risques.
Pour mieux diffuser et implémenter la stratégie de sécurité, le département SEC a projeté des équipes spécialisées et dédiées au sein de chaque département technique de GCOO/GTS.
Dans ce cadre, votre rôle consiste à contribuer au maintien en condition de sécurité de l’ensemble des infrastructures gérées au sein du département et en particulier :
- Valider et contrôler la sécurité des évolutions courantes de la vie du SI (ouverture de flux, élévation de droits)
- Participer au design sécurité des projets en contribuant aux chapitres sécurité des livrables de ces projets
- Accompagner les audits sécurité réalisés par des organismes internes ou externes à la Société Générale
- Suivre la gestion des risques en appliquant le processus d’analyse de risque. A ce titre réaliser les ASA (application sensitivity assessment), ARA (Application Risk Analysis) et PENTESTS (tests de pénétration) sur les infrastructures
- A l’aide d’un framework de sécurité (Secure by design), évaluer le niveau de sécurisation des infrastructures
- Piloter la remédiation des faiblesses de sécurité détectées dans les infrastructures qu’elles aient été détectées lors de l’évaluation du niveau de sécurisation, d’un audit ou d’un test de pénétration
- Revoir les standards de durcissement des serveurs
- Répondre aux questions relatives à la sécurité, de la part de nos clients internes
- Un reporting sur l’état d’avancement des chantiers devra être fait régulièrement
Les livrables attendus sont :
- Documents d’analyse de sensibilité et d’analyse de risque et d’évaluation de la sécurité des infrastructures
- Documents de standard de durcissement des serveurs
- Documentation des remédiations des faiblesses de sécurité des infrastructures
- Tout document permettant l’enrichissement de la base technique et/ou fonctionnelle sécurité
Les équipes travaillent en mode Agile il sera nécessaire de matérialiser certains travaux à réaliser sous formes de carte et d’épic dans le system Jira pour en suivre l’implémentation.
Et si c’était vous ?
- Vous êtes diplômé d’un bac +5, (école d’Ingénieur, de Commerce ou 3ème cycle universitaire)
- Vous avez une expérience d’au moins 6 ans dans le domaine de la Sécurité et du Risque Opérationnel intégrant l’ingénierie sécurité liée aux services à l’utilisateur et des fonctions de management
- Vous connaissez plusieurs composantes techniques du Digital Workplace (AD, Office365, messagerie, softphonie, etc.) et vous disposez d’un vernis général sur l’ensemble des infras IT
- Vous naviguez aisément entre les incidents de sécurité, les vulnérabilités, l’accompagnement sécurité des projets et des utilisateurs
- Vous avez une forte capacitée d’analyse et de synthèse ainsi qu’un esprit d’initiative
- Enthousiaste, dynamique, rigoureux, vous avez une grande aisance dans la communication orale et écrite et un très bon sens de la formalisation, quel que soit le niveau de vos interlocuteurs
- You’re fluent in English !
Plus qu’un poste, un tremplin
Notre vision est de jouer un rôle moteur dans les transformations positives du monde et de contribuer à un avenir plus écologique, respectueux de la planète ! Choisir Société Générale, c’est intégrer un Groupe où la culture d’entreprise est tournée vers l’inclusion, la diversité et l’esprit d’équipe !
C’est construire une carrière dynamique avec la possibilité de changer de poste en moyenne tous les 4 ans, en France et à l’international tout en bénéficiant de formations régulières !
Au regard de vos compétences, une rémunération attractive revue annuellement, composée d’un salaire fixe, d’une part variable individuelle et d’une prime d’intéressement et de participation vous sera proposée.
Vous bénéficiez également de tarifs préférentiels sur vos services bancaires, d’un compte épargne temps monétisable et d’un Plan d’Epargne Entreprise abondé.
Attentif à votre qualité de vie et conditions de travail, vous bénéficiez de nombreux avantages complémentaires :
- Télétravail possible selon le rythme de votre service
- 26 à 28 jours de congés payés par an et 14 à 18 jours de RTT (suivant les années), des congés liés aux événements de la vie
- Un Comité d’Entreprise (billetterie événements sportifs & culturels, primes et subventions vacances, garde d’enfants, chèque cadeaux à Noël)
- Une offre variée de restaurants d’entreprise et de cafétérias à tarifs compétitifs ainsi que des titres restaurants dématérialisés quand vous êtes en télétravail
Comment nous rejoindre ?
- Vous postulez et votre candidature est retenue, bravo !
- Vous passez un entretien avec votre futur manager, vous réalisez des tests en ligne puis vous rencontrez un acteur RH
- Félicitations ! Vous signez rapidement votre contrat et vous intégrez votre nouvelle équipe
Pourquoi nous choisir ?
Chez Société Générale, nous sommes convaincus que vous êtes le moteur du changement, et que le monde de demain sera fait de toutes vos initiatives, des plus petites aux plus ambitieuses.
Aux 4 coins du monde, que vous nous rejoigniez pour quelques mois, quelques années ou toute votre carrière, ensemble nous avons les moyens d’avoir un impact positif sur l’avenir. Créer, oser, innover, entreprendre font partie de notre ADN.
Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer !
Rejoindre Société Générale, c’est intégrer une équipe de talents, engagés pour leurs clients et tournés vers l’avenir. Chez Société Générale, faites grandir vos ambitions.
Vous hésitez encore ?
Sachez que nos collaborateurs peuvent s’engager quelques jours par an pour des actions de solidarité sur leur temps de travail : parrainer des personnes en difficulté dans leur orientation ou leur insertion professionnelle, participer à l’éducation financière de jeunes en apprentissage ou encore partager leurs compétences avec une association. Les formats d’engagement sont multiples.
Diversité et inclusion
Nous sommes un employeur garantissant l’égalité des chances et nous sommes fiers de faire de la diversité une force pour notre entreprise. Le groupe s’engage à reconnaître et à promouvoir tous les talents, quels que soient leurs croyances, âge, handicap, parentalité, origine ethnique, nationalité, identité de genre, orientation sexuelle, appartenance à une organisation politique, religieuse, syndicale ou à une minorité, ou toute autre caractéristique qui pourrait faire l’objet d’une discrimination.
Expert Cyber Sécurité pour le Digital Workplace