Expert Sécurité Informatique

Présente en France avec Sogécap, Antarius, Sogessur et Oradéa Vie, et dans 9 pays à l'international, Société Générale Assurances propose une gamme complète de produits et de services répondant aux besoins de la clientèle de particuliers, de professionnels et d'entreprises, en matière d'assurance-vie épargne, d'épargne retraite et de protection des personnes et des biens.

La sécurité des Systèmes d'Information au service des métiers de Société Générale Assurances, telle est notre ambition. Société Générale Assurances est l'entité du Groupe Société Générale dont l'activité concerne les domaines de l'assurance, assurances Vie et assurances Dommage.

Cette alternance s'effectuera au sein de l'équipe Cybersécurité et Continuité/Sécurité, ayant en charge la gouvernance de la sécurité de l'entité française et de ses filiales à l'international (6 filiales, dont 5 anglophones et 1 francophone).

Et ceci dans un cadre réglementaire (DORA, SCHREMS II, Solvency II, GDPR, NIS, ACPR, Code des assurances, FFA, EBA, …) et dans celui des Directives et instructions du groupe Société Générale.

Concrètement, vous serez amené(e) à :

1. Contribuer à assurer la sécurité des applications et des infrastructures, en particulier dans le domaine de la gestion des failles de sécurité.
2. Contribuer au respect des politiques et standards de sécurité : rédaction ou mise à jour de politiques existantes.
3. Contribuer à la réalisation d'analyse de risques : analyse de risque ponctuelle, mise de cartographies de risques, analyses de risque dans les projets métiers et techniques.
4. Contribuer à la mise en œuvre et à l'amélioration des processus sécurité.
5. Contribuer à l'outillage sécurité : amélioration et mise à jour des référentiels.

Vous préparez un Bac +5 en alternance en école d'ingénieur ou université avec une spécialisation en sécurité informatique.

Vous êtes à l'aise avec les méthodologies d'analyse des risques et des aspects clés de celles-ci (classification, évaluation DICP, risques intrinsèques, scénarios, risques résiduels, …).

Vous avez une bonne connaissance des pratiques de sécurité des systèmes d'information (habilitations, anonymisation des données, gestion d'incidents, authentification, sauvegarde, archivage, gestion des correctifs de sécurité, mise à jour antivirale, cloisonnement réseau, NAC, wifi, …).

Vous maitrisez des normes (ISO 2700x, ITIL, COBIT, …) et les principes de la gouvernance de la sécurité.

Vous avez un niveau d'anglais courant et une bonne maitrise des outils Excel et Powerpoint.

Vous avez un bon esprit d'équipe, de la rigueur et le sens de la confidentialité.

Poste à pourvoir en Alternance, basé à La Défense (92), pour une durée de 2 ans à partir de Septembre 2025.