Ingénieur Cybersécurité GRC(H/F)

ENOVA poursuit son développement et renforce ses équipes en intégrant un(e) Ingénieur Cybersécurité GRC(H/F) en CDI. Vous rejoindrez notre communauté de consultants et interviendrez en mission longue durée au sein d'un grand compte, dans un environnement stimulant et innovant. Vous intégrerez la Direction des Systèmes d'Information d'un grand groupe du secteur de l'assurance, garante de la sécurité et de la performance des actifs informatiques au service de plusieurs milliers d'utilisateurs. Vous évoluerez dans un environnement exigeant, à la croisée de la cybersécurité, de la conformité réglementaire et de l'accompagnement des projets métier. Vos missions principales :

• Apporter conseil et assistance aux parties prenantes internes et externes (RSSI, architectes, chefs de projet, auditeurs, entités clientes) sur les sujets de sécurité
• Évaluer les risques et formuler des prescriptions adaptées aux exigences réglementaires du secteur assurance
• Accompagner la conception de l'architecture technique et applicative des projets métier sur le périmètre sécurité
• Participer à l'arbitrage des demandes de dérogations sécurité
• Faire évoluer les principes et standards de sécurisation des systèmes d'information
• Piloter ou animer des projets et chantiers sécurité stratégiques
• Définir et faire évoluer les trajectoires de sécurité, dans une logique d'harmonisation et de rationalisation
• Concevoir et piloter les contrôles de sécurité (tests de vulnérabilité, pentests) garantissant la résilience des systèmes
• Faire vivre les règles, normes et standards de sécurité de l'entreprise
• Assurer une veille technologique et réglementaire active

Vous êtes passionné(e) par la cybersécurité et souhaitez évoluer dans un environnement où votre expertise fera la différence sur des enjeux stratégiques. Compétences techniques attendues :

• Maîtrise de DORA et des exigences réglementaires associées
• Bonne connaissance du RGPD
• Expérience confirmée en IAM (Identity Access Management)
• Solide expertise en sécurité cloud
• Maîtrise de la méthode EBIOS RM
• Bonne maîtrise de la gestion des risques informatiques
• Connaissances en sécurité de l'IA
• Maîtrise des normes ISO 27* (27001, 27005…)
• Expérience en contrôle et gestion des vulnérabilités
• Connaissance des conformités réglementaires propres au secteur assurance

Profil et qualités attendues :

• Formation supérieure en informatique, sécurité des systèmes d'information ou équivalent
• Expérience significative sur un poste similaire, idéalement dans un environnement réglementé (assurance, banque, finance)
• Excellent relationnel, capacité à conseiller et fédérer des interlocuteurs variés
• Esprit d'analyse, rigueur et force de proposition
• Autonomie et capacité à piloter des projets transverses

Atouts supplémentaires :

• Certifications en cybersécurité (CISSP, CISM, ISO 27001 Lead Auditor/Implementer…)
• Sensibilité aux enjeux propres au secteur assurance
• Anglais professionnel