Ingénieur Cybersécurité H/F

MGEN

Connaissez-vous MGEN ?

- Un employeur de l'ESS qui réconcilie éthique et économie, solidarité et performance
- Un acteur majeur en santé et prévoyance avec plus de 4 millions de personnes protégées
- 10 000 salariés et 250 métiers diversifiés (assurance, soins, fonctions support, IT...)
- Une implantation nationale forte avec plus de 200 sites dont 60 services de soins et d'accompagnement mutualistes

- Membre fondateur du Groupe VYV (50 000 collaborateurs), premier groupe de protection sociale mutualiste et solidaire, mobilisé au service du Mieux-vivre.

Présentation de la Direction :

La DSI du groupe MGEN, compte un peu plus de 500 personnes réparties sur 3 sites (Paris Montparnasse, Nancy et Tours).

La cybersécurité est un enjeu majeur pour le groupe MGEN.

La direction de la Sécurité des Systèmes d'information est composée de 5 domaines : GRC (Gouvernance, Risques et conformité), SOC (Security Operation Center), DCP (Protection des données à caractère personnel), IAM (Identity and Access Management) et CEK (Centre d'Excellence Keycloack) représentant à date une trentaine de personnes.

• Définir et piloter la stratégie cybersécurité du Groupe MGEN ;
• Apprécier les risques de sécurité de l'information, définir et piloter le programme cybersécurité ;
• Assurer le security by default et by design dans les projets et l'intégration des mesures de sécurité dans les contrats ;
• Piloter les projets de sécurité ;
• Assurer la conformité juridique et réglementaire incluant notamment la mise en conformité au règlement DORA (Digital Operational Resilience Act) qui rentre en vigueur en janvier 2025 ;
• Piloter le SMSI (Système de Management de la Sécurité de l'information) certifié ISO 27001 et HDS (Hébergement de Données de Santé) ;
• Définir et piloter le plan d'audits et de contrôles (internes et externes) ;

• Evaluer les fournisseurs MGEN et les auditer ;
• Définir et piloter la comitologie et les tableaux de bord de cybersécurité ;
• Piloter et animer les activités de sensibilisation et de communication cybersécurité ;
• Maintenir les référentiels Cybersécurité ;
• Assurer la cyber résilience des Systèmes d'Information MGEN ;
• Garantir la mise en place d'Architectures Sécurisées ;
• Animer les réseaux des correspondants sécurité et référents sécurité.

• De formation supérieure en cours en Sécurité des Systèmes d'Information ou gestion des risques dans une école d'ingénieurs, ou une université au niveau Master 1 et vous êtes à la recherche d'une alternance dans le domaine de la sécurité de l'information.
• Passionné(e) par la Cybersécurité, votre autonomie, votre capacité d'analyse et votre détermination font de vous la personne idéale pour appréhender ce poste.
• Capacité à travailler en équipe ;
• Capacité de restitution et de vulgarisation pour des publics non techniques ;
• Capacité de synthèse des éléments analysés, rédaction de rapports adaptés à différents niveaux d'interlocuteurs ;
• Capacité de faire de la veille sur les menaces, comprendre les enjeux et le contexte de la cybermenace, également sur les menaces émergentes ;
• Capacité d'appropriation des enjeux métiers.
• Vous êtes doté(e) d'une grande autonomie et êtes à l'écoute, pour apporter un service de qualité ;
• Travail en équipe ;
• Sens éthique ;
• Force de proposition et pragmatisme ;
• Rigueur et polyvalence.