Oney est une banque différente et unique, née du commerce.
Guidés par nos valeurs, Liberté, Respect, Enthousiasme, nos milliers de talents présents dans 12 pays travaillent jour après jour à donner la possibilité à chacun d'améliorer son quotidien et de mieux consommer.
En créant des solutions de paiement et de financement innovantes nous facilitons la vie de millions de consommateurs et de milliers de commerçants à travers l'Europe. Nous les accompagnons au quotidien pour les aider à faire les bons choix, pour eux comme pour les autres.
Partenaire de la transformation du commerce, à la fois créateur et leader du paiement fractionné en France, Oney est présent sur 5 marchés européens avec cette offre full digitale et omnicanale unique sur le marché.
Nous nous battons depuis plus de trente-cinq ans pour faciliter les achats quotidiens de nos clients en leur offrant plus que le pouvoir d'achat : le pouvoir de choix. Pour leur permettre de mieux gérer leur argent, en le gérant à leur façon et en accord avec leurs convictions.
C'est ce que raconte notre signature : « Your money, your way »
Être « Ingénieur Sécurité & Conformité F/H » chez Oney, pourquoi c'est mieux ?
Plus qu'un poste…une mission pour vous ! Et quelle mission !
Rattaché à la Direction Digitale, Innovation et Technologie et plus précisément au sein du département cybersécurité, votre rôle consiste à concevoir, déployer et piloter le dispositif de gouvernance et de conformité cyber de la DSI Oney France.
Vous Intervenez En Première Ligne De Défense, Définissez Les Exigences Propres à La DSI, En Évaluez Les Risques Et Contrôler Leur Traitement En Suivant La Mise En Oeuvre Opérationnelle. Dans Ce Cadre, Vos Missions Seront Les Suivantes
- Vous maintenez, faites appliquer et faites évoluer le corpus SSI (PSSI, politiques thématiques, standards, procédures) en cohérence avec les référentiels du groupe BPCE et les normes ISO 27001/27001 et DORA en collaboration avec la deuxième ligne de défense.
- Vous déclinez les exigences réglementaires en règles internes exploitables par la DSI France, et accompagner leurs évolutions avec la deuxième ligne de défense.
- Vous conduisez les analyses de risques SSI selon EBIOS RM et ISO 27005, sur les projets structurants comme sur le SI existant.
- Vous alimentez et tenez à jour la cartographie des risques cyber et des seuils de tolérance associés.
- Vous définissez et exécutez le plan de contrôle permanent de niveau 1 sur le périmètre DSI France.
- Vous évaluez le niveau de sécurité des prestataires et partenaires, en particulier ceux supportant une fonction critique ou importante.
- Vous produisez des indicateurs et tableaux de bords de suivi à destination du CODIR et instances de COSEC avec le RSSI Groupe (Seconde ligne de défense).
Ce qui nous plaira le plus chez vous, c'est vous-même ! Alors bien évidemment on vous préférera autonome, bon communiquant, rigoureux, pédagogue, doté d'un bon relationnel et d'une bonne capacité de synthèse car c'est ce qui vous permettra de mener au mieux votre mission.
Dans votre bagage, on aimerait trouver un minimum de 5 ans d'expérience dans un environnement similaire, vous comprenez également le fonctionnement des architectures SI & Cloud (IAM, Segmentation, Chiffrement, sécurité applicative et API), vous maîtrisez les plateformes GRC (Archer, ServiceNow IRM, MEGA HOPEX), maîtrisez Excel et PowerBI.
Votre maîtriser de la langue anglaise est essentielle dans votre quotidien pour échanger avec les filiales du groupe.