Expert(e) Cybersécurité - Incidents, Vulnérabilités, Tests de sécurité & Gouvernance des Exceptions (H/F/D), Puteaux

Depuis 1890, Allianz se consacre à protéger des vies et à donner aux personnes du monde entier les moyens d'aborder l'avenir avec confiance. Présente dans plus de 70 pays, notre équipe d'experts propose des solutions d'assurance et de gestion d'actifs d'excellence, et reste à vos côtés quelques que soient les scénarios de la vie, les meilleurs comme les imprévus. Get ready for the best !

Nos collaborateurs sont actuaires, conseillers, souscripteurs, avocats, spécialistes du marketing ou experts en technologie. Mais aussi et surtout des parents, des enfants, des amis et des collègues qui travaillent ensemble pour façonner l'avenir de notre secteur.

Chez Allianz, nous valorisons l'individualité et l'expérience, en favorisant une culture inclusive et ouverte à toustes, y compris aux personnes porteuses de handicap ou souffrant de problèmes de santé.

Mission

Gestion des incidents et crises cybersécurité :

• Contribuer à l’identification, la qualification, la coordination et le suivi des incidents de sécurité.
• Participer à l’animation des cellules de crise cyber et à la coordination des parties prenantes internes et externes.
• Suivre les plans d’actions, les mesures correctrices et les retours d’expérience post-incident.

Orchestration de la gestion des failles et vulnérabilités :

• Piloter la détection via les campagnes de tests d’intrusions et de sécurité, l’analyse, la priorisation et le suivi de remédiation des vulnérabilités.
• Synchroniser les acteurs IT, métiers, sécurité et Groupe afin de garantir une remédiation efficace et maîtrisée.
• Comprendre, challenger et exploiter les rapports issus d’audits sécurité, de tests d’intrusion ou d’analyses techniques.

Gestion des exceptions aux politiques de cybersécurité :

• Instruire et suivre les demandes de dérogation aux politiques, standards et règles de cybersécurité.
• Évaluer les risques associés, proposer des mesures compensatoires et assurer la traçabilité des décisions.
• Accompagner les équipes dans la compréhension des exigences de sécurité et leurs impacts opérationnels.

Profil

• Diplôme d’ingénieur ou Master avec une spécialisation en sécurité informatique ou sécurité des systèmes d’information.
• Anglais professionnel niveau B1 minimum.
• Bonne compréhension des tests de vulnérabilités, tests d’intrusion et audits de sécurité.
• Capacité à communiquer clairement des enjeux techniques complexes auprès d’audiences variées, techniques comme non techniques.
• Rigueur dans le suivi, le reporting, la documentation et la communication.
• Capacité à déléguer ou automatiser les tâches récurrentes et techniques, en mobilisant l’IA lorsque cela est pertinent et maîtrisé.