Expert / experte cybersécurité Tours - Paris

L'Assurance Retraite, est constituée d'une caisse nationale (Cnav) et d'un réseau d'organismes (Carsat, CGSS, CSS). Elle gère environ 78 % des assurés et verse 66 % des retraites dans les régimes de base de la Sécurité sociale. Au sein de la Direction des Systèmes d’Information et en appui direct de sa directrice et de l’équipe de direction, la Direction de la Stratégie et du Pilotage des Systèmes d’Information (DSPSI), est chargée de la déclinaison et du suivi des orientations stratégiques de la DSI en cohérence avec la gouvernance stratégique de la Cnav. Elle fournit les éléments de cadrage, d’aide à la décision, de pilotage budgétaire, de reporting et de contrôle nécessaire à la bonne application de ces orientations. Ce recrutement concerne le Pôle Performance de la DSPSI qui intervient notamment dans la définition des pratiques et des critères d’appréciation de la qualité et de la sécurité de la gestion des SI. A ce titre, elle souhaite renforcer son équipe d’expertise sécurité SI au regard des orientations stratégiques prises par l’entreprise. Vos missions : - Réaliser des études techniques sécurité et analyse de risques (EBIOS RM) sur des chantiers fonctionnels et/ou techniques ; - Piloter des audits de sécurité et tests d’intrusions sur le SI ; - Piloter les homologations RGS des sites institutionnels et constituer les dossiers en lien avec le RSSI National ; - Assurer la coordination avec des entités externes : ANSSI, autres branches de la Sécurité Sociale ; - Réaliser la veille sécurité et assurer une veille permanente sur les menaces actuelles et la cyberdéfense ; - Réaliser des formations au développement sécurisé pour tous les développeurs de la Cnav ;Assurer le suivi de la sécurité opérationnelle : suivi des alertes, réaliser les tableaux de bord sécurité (supervision du patch management, conformité aux directives d’hardenning) en lien avec les équipes techniques ; - Participer à la gestion des incidents de sécurité : pilotage de la cellule opérationnelle ; - Intervenir sur des activités SOC (Security Operations Center) de manière partielle. Le poste est ouvert sur Tours ou Paris 19e.