Ingénieur Cybersécurité H/F - 95

Filiale du Groupe CNP Assurances, Filassistance met en oeuvre des prestations d'assistance au service de ses assurés en difficultés. Ces garanties sont intégrées dans les contrats d'assureurs, courtiers et mutuelles partenaires : Filassistance fonctionne en B to B to C. Filassistance est un assisteur multi-spécialiste qui intervient aussi bien en assistance de personnes qu'en assistance automobile et multirisques habitation.
Filassistance a dégagé 52,5 M€ de chiffre d'affaires en 2024 et bénéficie d'excellentes perspectives de croissance.

Avantages :
* Tickets restaurants
* Mutuelle
* Intéressement
* PEE
* Chèques cadeauxRattaché(e) au Directeur des Systèmes d'Information, vous serez responsable de la sécurité des systèmes d'information de l'entreprise. Vous participerez à la mise en place des politiques de sécurité, à l'analyse des risques, à la surveillance des vulnérabilités et à la gestion des incidents de sécurité. Vous contribuerez à l'amélioration continue des mesures de protection et à la sensibilisation des équipes aux bonnes pratiques en matière de cybersécurité.

Vous aurez pour missions principales :

La gestion des risques et analyse de sécurité :
· Évaluer les risques liés aux systèmes d'information et aux infrastructures réseau
· Identifier, analyser et corriger les vulnérabilités techniques (audit, test de pénétration, etc.)
· Élaborer et maintenir des politiques de sécurité adaptées aux besoins de l'entreprise
· Assurer la conformité avec les règlementations en vigueur (RGPD, ISO 27001, DORA...)

Le pilotage de la sécurité :
· Mettre en place et superviser des outils de détection d'intrusions et des systèmes de gestion des événements de sécurité (SIEM, SOC, EDR, XDR)
· Assurer une veille technologique continue sur les menaces émergentes et les nouvelles vulnérabilités
· Participer aux audits de sécurité et aux tests d'intrusion

Le suivi des incidents de sécurité :
· Prendre en charge les incidents de cybersécurité (analyse, containment, remédiation).
· Élaborer et tester les plans de réponse aux incidents

La formation et sensibilisation :
· Former et sensibiliser les utilisateurs internes sur les bonnes pratiques en matière de cybersécurité
· Rédiger et mettre à jour les politiques de sécurité (PSSI, PCA, PRA)