14 Emplois pour Ceh - Paris

We're representing a leading European financial institution seeking an experienced Security Analyst to strengthen their production security team. This is a high-visibility role, working on the protection of critical systems and infrastructure across a complex, global environment.

Job Title: Security Analyst

Location: Paris OR Belgium (Hybrid – 2 days a week in office)

Fluent French Speaker is a MUST!

• Securing production environments (private cloud, servers, workstations, containers)


• Implementing and maintaining key controls such as vulnerability management, system hardening, and privileged access management (PAM)


• Acting as part of the incident response team (CSIRT) to manage production issues


• Coordinating with SIEM, network, and application teams to resolve and prevent security incidents


• Supporting cloud migrations, infrastructure changes, and the deployment of new IT tools


• Preparing for and responding to internal and external audits

• Minimum 3 years’ hands-on experience securing production environments including private cloud, servers, workstations, and containers


• Strong expertise in implementing and maintaining key security controls such as vulnerability management, system hardening, and privileged access management (PAM)


• Proven experience working within an incident response team (CSIRT), effectively managing and resolving production security incidents


• Ability to collaborate closely with SIEM, network, and application teams to investigate, resolve, and proactively prevent security issues


• Experience supporting cloud migrations, infrastructure changes, and rolling out new IT security tools in complex environments


• Familiarity with preparing for and responding to both internal and external audits, ensuring compliance with security policies and regulatory requirements


• Organised, proactive, and able to adapt quickly to evolving security challenges and technologies

This position offers long-term stability and the opportunity to work in a mission-critical security role within a prestigious financial institution.

• Mid-Senior level

• Contract

• Information Technology

• Staffing and Recruiting

Get AI-powered advice on this job and more exclusive features.

About AXA

As a world-leading insurance company, we act for human progress by protecting what matters. With 153,000 employees in 54 countries working for 105 million customers, we’ve created a truly dynamic and vibrant community. Inclusion and diversity link closely with our values, and together we’re nurturing a culture of respect, for each other, for our customers and the communities around us. Join AXA and you’ll feel like you belong, are included and can thrive. You’ll be able to shape the way you work and truly grow your potential as you seek out new opportunities, push boundaries and benefit people in critical moments of their lives. This is your chance to build the tomorrow you want. Know you can.

About The Entity

AXA is becoming a sustainable tech-led company and at AXA Group Operations we are one of the major catalysts for this transformation.

We set the tone by triggering and empowering the evolution of our insurance business model through technology and innovation, driving its concrete implementation globally at speed, with a high quality of advisory and execution.

We are present across 17 countries with committed, highly qualified teams. We leverage technology, data, sourcing, security and investment allocation in a global way, but also achieve economies of scale and synergies when necessary.

At AXA Group Operations, we want to be recognized in three fields of action:

• State-of-the-art Data Technology to drive customer experience
• State-of-the-art Procurement & Sourcing to drive efficiency and better manage risks
• High-Performing Global Team for stronger partnerships with AXA entities
  
  

• Participate in the development of an automation tool to test detection rules
• Develop and implement testing strategies for security-related components and features throughout the CI/CD process
• Improve and scale the existing security infrastructure using code management, automation, and configuration techniques
• Participate in overall automation efforts aimed at improving the security posture of the Security Operations Center (SOC)
• Participate in performance optimization and technical issue resolution
• Follow web development best practices and ensure code quality.
  
  

• Programming and automation skills
• Azure cloud services skills
• Container orchestration technology skills
• Infrastructure as Code knowledge
• Cybersecurity knowledge, Security Operations Center
  
  

• Coding, scripting, and programming
• Cybersecurity, the Blue Team / SOC / CERT
• Cyberattack detection and security incident response
  
  

• Problem-solving / solution-oriented
• Autonomy
• Good communication skills
• Analytical and synthesis skills (critical thinking)
• Organized
• Professional (confidential document management, deadline adherence, etc.)
• Caring, attentive, and willing to provide and receive regular feedback
  
  

• Good command of Python and JavaScript programming languages. Knowledge of Django will be considered an additional asset.
• Knowledge of containerization technologies such as Docker, as well as container orchestration technologies such as Kubernetes/Openshift
• Knowledge of security issues
• Knowledge of cyber threats and developments in the cybersecurity market
  
  

• Office 365, Microsoft Teams
  
  

• Seniority level Not Applicable

• Employment type Full-time

• Job function Information Technology
• Industries IT Services and IT Consulting

Referrals increase your chances of interviewing at AXA Group Operations by 2x

Get notified about new Security Analyst jobs in Paris, Île-de-France, France .

Malakoff, Île-de-France, France 2 weeks ago

Nanterre, Île-de-France, France 3 weeks ago

Puteaux, Île-de-France, France 1 month ago

We’re unlocking community knowledge in a new way. Experts add insights directly into each article, started with the help of AI.

Rothschild & Co

Rothschild & Co est un groupe international de services financiers de premier plan, contrôlé par la famille depuis sept générations et au centre des marchés financiers depuis plus de 200 ans.

Notre expertise, notre savoir-faire et notre réseau mondial nous permettent de proposer une vision unique qui bénéficie à l’activité et la richesse de nos clients et de nos parties prenantes, en respectant notre planète.

Nos équipes de 4 200 spécialistes du conseil financier présents sur le terrain dans plus de 40 pays, apportent une vision internationale unique à travers quatre activités de premier plan – Global Advisory, Wealth Management, Asset Management et Five Arrows.

En notre qualité de groupe familial fondé sur les relations humaines, nous attachons une importance particulière au recrutement et au développement de carrière de nos collaborateurs afin qu'ils puissent s'épanouir dans leur parcours professionnel.

Missions

L’équipe IT Security est responsable de la sécurité opérationnelle au sein de Rothschild & Co et recherche un analyste sécurité pour se renforcer.

En nous rejoignant, vous serez amené(e) à travailler, avec des équipes pluridisciplinaires pouvant être basées sur différentes localisations, sur des sujets tels que la gestion des accès privilégiés, la protection et la détection contre les menaces ainsi que la gestion des incidents de sécurité. Vous contribuerez au dispositif de sécurité opérationnelle qui englobe la sécurité des infrastructures IT et des applications métiers à l’échelle du Groupe.

Selon les priorités du moment, vous aurez notamment la responsabilité de:

• Suivre et superviser la performance de notre infogérant sécurité en agissant comme un point d’escalade afin de veiller à ce que les services soient traités de manière efficace conformément au niveau de service attendu (SLA).

• Mener des investigations sécurité qui peuvent inclure des analyses, avis d’expert et rédaction de rapports.

• Mener et contribuer à la réalisation de projets d’amélioration de la sécurité informatique.

• Jouer un rôle actif dans les projets métier/IT et les processus opérationnels (la gestion des changements, la gestion des exceptions de sécurité) pour les évaluer d’un point de vue sécurité.

• Rester à jour sur les dernières technologies et tendances en matière de sécurité , et recommander l’implémentation de nouvelles mesures de sécurité si nécessaire.

Profil

• Vous possédez de solides connaissances techniques et avez une capacité à apprendre rapidement avec une attitude positive pour transformer les défis en opportunités.

• Vous possédez des connaissances approfondies sur les standards et normes de sécurité NIST, ISO 27001, etc…

• Vous possédez une capacité à interagir facilement avec l'ensemble des parties prenantes.

• Vous maitrisez le français et l’anglais de manière professionnelle, à l’écrit et à l’oral.

• Vous adoptez une attitude pragmatique vis-à-vis de la sécurité et de la gestion des risques.

• Vous êtes motivé(e), déterminé(e) et attaché(e) à la réussite des tâches qui vous sont confiées.

• Vous avez la capacité de gérer plusieurs tâches simultanément et avez une bonne capacité à prioriser la charge de travail.

• Vous possédez une aptitude à analyser et résoudre des problèmes complexes.

• Une expérience dans le domaine bancaire et ses règlementations serait avantageux.

Experience

• 3 à 5 ans d’expérience dans un rôle lié à la sécurité

• Expérience de travail avec des fonctions de sécurité externalisées

• Compétences techniques solides, en particulier avec les outils de la suite E5/Microsoft 365/Defender

• Expérience avec des ensembles d'outils et des technologies tels que SIEM, PIM, PAM, EDR, IPS/IDS, MFA, chiffrement, pares-feux de nouvelle génération

• Expérience dans la gestion des événements de sécurité, à la réponse aux incidents et à la restauration de systèmes

• Certifications techniques reconnues dans l'industrie telles que CISSP, CCSP ou des certifications spécifiques à certaines technologies.

As a Telecom Security Analyst , you will work closely with clients to ensure the effective deployment, maintenance, and improvement of our cutting-edge security solutions, including the Telecom Security Knowledge Base (VKB) , Telecom Intrusion Detection Systems (PTM) , and Attack Surface Management/Vulnerability Scanners (PTA) . You will be responsible for providing tailored solutions to meet clients' unique telecom security needs, addressing critical threats, and ensuring system robustness.

This role combines hands-on technical expertise with customer engagement, requiring excellent communication skills and the ability to collaborate with internal teams and client stakeholders.

Our teams are remote-first, with a preference for candidates who can overlap their working hours with Central European Time to facilitate real-time collaboration.

Key Responsibilities

• Client Interaction & Support :

• Serve as a primary point of contact for clients, ensuring smooth deployment and integration of P1 Security solutions.

• Conduct training sessions and presentations for clients to enhance their understanding of our security tools.

• Collaborate with clients to assess and strengthen their network security posture.

• Telecom Security Tools Management :

• Maintain, troubleshoot, upgrade, and enhance the Telecom Intrusion Detection System (IDS) .

• Leverage the Telecom Security Knowledge Base to analyze, document, and address vulnerabilities and threats.

• Operate and improve attack surface management tools and vulnerability scanners to identify and mitigate risks.

• Threat Analysis & Mitigation :

• Monitor security alerts, perform in-depth analyses, and provide actionable recommendations to clients.

• Stay up-to-date with evolving telecom threats and industry best practices to ensure solutions remain effective.

• Collaboration & Reporting :

• Work closely with internal engineering and R&D teams to enhance the functionality and accuracy of security tools.

• Provide detailed reports and documentation of security incidents, analysis findings, and tool enhancements.

Required Skills & Qualifications

Technical Skills

• Strong knowledge of IT and telecom security practices and principles.
• Experience with telecom protocols and signaling systems (e.g., SS7, SIGTRAN, Diameter, LTE, IMS, GTP-C).
• Hands-on experience with Intrusion Detection Systems (IDS) , vulnerability scanners , and attack surface management tools .
• Familiarity with networking concepts, including traffic analysis and packet inspection.
• Bonus: Experience with Python, Lua, or C programming for security tool customization and enhancement.
• Bonus: Telecom software experience or prior exposure to distributed systems design.

Soft Skills

• Excellent communication and presentation skills for client-facing interactions.
• Ability to independently and proactively acquire new technical knowledge.
• Strong problem-solving mindset and attention to detail.

Language Requirements

• Fluent in English (mandatory)

Additional Information

• Headquarters : Paris, France.
• Remote Policy : Flexible remote work with periodic meetups for collaboration and team bonding.

Hiring Process

1. Initial Contact Call (10–20 minutes).
2. Call with the Hiring Manager (30 minutes).
3. Capability Assessment (role-specific exercise).
4. Final Interview with C-Level and Directors (30 minutes).

Join to apply for the IT Security Analyst role at Rothschild & Co

Continue with Google Continue with Google

Join to apply for the IT Security Analyst role at Rothschild & Co

Rothschild & Co

Rothschild & Co est un groupe international de services financiers de premier plan, contrôlé par la famille depuis sept générations et au centre des marchés financiers depuis plus de 200 ans.

Notre expertise, notre savoir-faire et notre réseau mondial nous permettent de proposer une vision unique qui bénéficie à l’activité et la richesse de nos clients et de nos parties prenantes, en respectant notre planète.

Nos équipes de 4 200 spécialistes du conseil financier présents sur le terrain dans plus de 40 pays, apportent une vision internationale unique à travers quatre activités de premier plan – Global Advisory, Wealth Management, Asset Management et Five Arrows.

En notre qualité de groupe familial fondé sur les relations humaines, nous attachons une importance particulière au recrutement et au développement de carrière de nos collaborateurs afin qu'ils puissent s'épanouir dans leur parcours professionnel.

Missions

L’équipe IT Security est responsable de la sécurité opérationnelle au sein de Rothschild & Co et recherche un analyste sécurité pour se renforcer.

En nous rejoignant, vous serez amené(e) à travailler, avec des équipes pluridisciplinaires pouvant être basées sur différentes localisations, sur des sujets tels que la gestion des accès privilégiés, la protection et la détection contre les menaces ainsi que la gestion des incidents de sécurité. Vous contribuerez au dispositif de sécurité opérationnelle qui englobe la sécurité des infrastructures IT et des applications métiers à l’échelle du Groupe.

Selon les priorités du moment, vous aurez notamment la responsabilité de:

• Suivre et superviser la performance de notre infogérant sécurité en agissant comme un point d’escalade afin de veiller à ce que les services soient traités de manière efficace conformément au niveau de service attendu (SLA).
• Mener des investigations sécurité qui peuvent inclure des analyses, avis d’expert et rédaction de rapports.
• Mener et contribuer à la réalisation de projets d’amélioration de la sécurité informatique.
• Jouer un rôle actif dans les projets métier/IT et les processus opérationnels (la gestion des changements, la gestion des exceptions de sécurité) pour les évaluer d’un point de vue sécurité.
• Rester à jour sur les dernières technologies et tendances en matière de sécurité, et recommander l’implémentation de nouvelles mesures de sécurité si nécessaire.
  
  
  

• Vous possédez de solides connaissances techniques et avez une capacité à apprendre rapidement avec une attitude positive pour transformer les défis en opportunités.
• Vous possédez des connaissances approfondies sur les standards et normes de sécurité NIST, ISO 27001, etc…
• Vous possédez une capacité à interagir facilement avec l'ensemble des parties prenantes.
• Vous maitrisez le français et l’anglais de manière professionnelle, à l’écrit et à l’oral.
• Vous adoptez une attitude pragmatique vis-à-vis de la sécurité et de la gestion des risques.
• Vous êtes motivé(e), déterminé(e) et attaché(e) à la réussite des tâches qui vous sont confiées.
• Vous avez la capacité de gérer plusieurs tâches simultanément et avez une bonne capacité à prioriser la charge de travail.
• Vous possédez une aptitude à analyser et résoudre des problèmes complexes.
• Une expérience dans le domaine bancaire et ses règlementations serait avantageux.
  
  
  

• 3 à 5 ans d’expérience dans un rôle lié à la sécurité
• Expérience de travail avec des fonctions de sécurité externalisées
• Compétences techniques solides, en particulier avec les outils de la suite E5/Microsoft 365/Defender
• Expérience avec des ensembles d'outils et des technologies tels que SIEM, PIM, PAM, EDR, IPS/IDS, MFA, chiffrement, pares-feux de nouvelle génération
• Expérience dans la gestion des événements de sécurité, à la réponse aux incidents et à la restauration de systèmes
• Certifications techniques reconnues dans l'industrie telles que CISSP, CCSP ou des certifications spécifiques à certaines technologies.

• Seniority level Associate

• Employment type Full-time

• Job function Information Technology

Referrals increase your chances of interviewing at Rothschild & Co by 2x

Get notified about new Information Technology Security Analyst jobs in Paris, Île-de-France, France .

Montrouge, Île-de-France, France 2 weeks ago

We’re unlocking community knowledge in a new way. Experts add insights directly into each article, started with the help of AI.

Au sein de notre équipe Blue Team, au cœur de notre SOC, participez à l’identification de comportements anormaux ou des vulnérabilités pour protéger les systèmes d’information de nos clients.

• Vous accompagnez un portefeuille de clients dans la protection de leurs systèmes d’informations en identifiant les comportements anormaux.
• Vous élaborez et proposez un plan de remédiation adapté au contexte de votre client et de ses risques métier.
• Vous faites part à vos clients des éléments détectés.
• Vous participez à l’amélioration des techniques et des règles de détection des incidents de sécurité de notre SOC et ainsi participez à l’évolution d’un produit différenciant sur le marché cyber.

Vos projets :

Au-delà des missions, projetez-vous dans des activités qui pourraient être les vôtres si vous nous rejoignez…

• Les algorithmes de mySOC détectent des signaux faibles: leur analyse est entre vos mains.
• Pour déjouer les attaques les plus sophistiquées, vous interagissez avec les experts N3 de mySOC.
• Vous faites part à l’équipe Produit des évolutions à intégrer dans les outils d’analyse et de remontées d’incidents.
• L’équipe de sécurité opérationnelle de l’un de vos clients doit analyser un incident de sécurité: vous la guidez et lui partagez tous vos conseils.
• Vous préconisez quelles opérations réaliser au RSSI d’un client qui doit réagir à un incident.

Alors, ce job est fait pour vous ?

• La tech, c’est votre truc : il faut pouvoir connaître les attaques pour les contrer.
• Vous intervenez auprès de nombreux clients en même temps, depuis notre SOC.
• Dans les starting-blocks : à l’affût de toute attaque, vous aimez faire preuve de réactivité.
• Vous aimez conseiller : vous analysez, puis expliquez vos plans d’action à votre client en l’accompagnant avec attention.
• L’innovation vous tient à cœur : ce que vous voyez au quotidien permet d’améliorer les systèmes de défenses, notamment grâce à la définition de règles de détection.
• Vous avez envie d’évoluer ! Si vous commencez dans la fonction Build avec la mise en place de SOC chez le client, vous êtes aussi prêt(e) à devenir référent sur des technologies particulières, voire à évoluer vers d’autres métiers.

Peu importe votre diplôme ou parcours, nous sommes avant tout à la recherche de compétences , de valeurs et de motivations .

Nos programmes en faveur de l’éducation et de l’inclusion nous permettent d’intégrer des profils venant d’horizons divers et on en est hyper fiers car on en est convaincu, c’est ainsi que notre équipe s’enrichit, la diversité est une source inestimable de créativité et d’innovation.

Retrouvez toutes nos actus, réflexions, engagements, veilles sur les réseaux.

Parce qu’on a (pour l’instant) rien inventé de mieux…

Au sein de notre équipe Blue Team, au cœur de notre SOC, participez à l’identification de comportements anormaux ou des vulnérabilités pour protéger les systèmes d’information de nos clients.

• Vous accompagnez un portefeuille de clients dans la protection de leurs systèmes d’informations en identifiant les comportements anormaux.
• Vous élaborez et proposez un plan de remédiation adapté au contexte de votre client et de ses risques métier.
• Vous faites part à vos clients des éléments détectés.
• Vous participez à l’amélioration des techniques et des règles de détection des incidents de sécurité de notre SOC et ainsi participez à l’évolution d’un produit différenciant sur le marché cyber.

Au-delà des missions, projetez-vous dans des activités qui pourraient être les vôtres si vous nous rejoignez…

• Les algorithmes de mySOC détectent des signaux faibles : leur analyse est entre vos mains.
• Pour déjouer les attaques les plus sophistiquées, vous interagissez avec les experts N3 de mySOC.
• Vous faites part à l’équipe Produit des évolutions à intégrer dans les outils d’analyse et de remontées d’incidents.
• L’équipe de sécurité opérationnelle de l’un de vos clients doit analyser un incident de sécurité : vous la guidez et lui partagez tous vos conseils.
• Vous préconisez quelles opérations réaliser au RSSI d’un client qui doit réagir à un incident.

Alors, ce job est fait pour vous ?

• La tech, c’est votre truc : il faut pouvoir connaître les attaques pour les contrer.
• Vous intervenez auprès de nombreux clients en même temps, depuis notre SOC.
• Dans les starting-blocks : à l’affût de toute attaque, vous aimez faire preuve de réactivité.
• Vous aimez conseiller : vous analysez, puis expliquez vos plans d’action à votre client en l’accompagnant avec attention.
• L’innovation vous tient à cœur : ce que vous voyez au quotidien permet d’améliorer les systèmes de défenses, notamment grâce à la définition de règles de détection.
• Vous avez envie d’évoluer ! Si vous commencez dans la fonction Build avec la mise en place de SOC chez le client, vous êtes aussi prêt(e) à devenir référent sur des technologies particulières, voire à évoluer vers d’autres métiers.

MissionsL'équipe IT Security est responsable de la sécurité opérationnelle au sein de Rothschild & Co et recherche un analyste sécurité pour se renforcer. En nous rejoignant, vous serez amené(e) à travailler, avec des équipes pluridisciplinaires pouvant être basées sur différentes localisations, sur des sujets tels que la gestion des accès privilégiés, la protection et la détection contre les menaces ainsi que la gestion des incidents de sécurité. Vous contribuerez au dispositif de sécurité opérationnelle qui englobe la sécurité des infrastructures IT et des applications métiers à l'échelle du Groupe.

Selon les priorités du moment, vous aurez notamment la responsabilité de:

• Suivre et superviser la performance de notre infogérant sécurité en agissant comme un point d'escalade afin de veiller à ce que les services soient traités de manière efficace conformément au niveau de service attendu (SLA).
• Mener des investigations sécurité qui peuvent inclure des analyses, avis d'expert et rédaction de rapports.
• Mener et contribuer à la réalisation de projets d'amélioration de la sécurité informatique.
• Jouer un rôle actif dans les projets métier/IT et les processus opérationnels (la gestion des changements, la gestion des exceptions de sécurité) pour les évaluer d'un point de vue sécurité.
• Rester à jour sur les dernières technologies et tendances en matière de sécurité, et recommander l'implémentation de nouvelles mesures de sécurité si nécessaire.

Vous possédez de solides connaissances techniques et avez une capacité à apprendre rapidement avec une attitude positive pour transformer les défis en opportunités. Vous possédez des connaissances approfondies sur les standards et normes de sécurité NIST, ISO 27001, etc. Vous possédez une capacité à interagir facilement avec l'ensemble des parties prenantes. Vous maitrisez le français et l'anglais de manière professionnelle, à l'écrit et à l'oral. Vous adoptez une attitude pragmatique vis-à-vis de la sécurité et de la gestion des risques. Vous êtes motivé(e), déterminé(e) et attaché(e) à la réussite des tâches qui vous sont confiées. Vous avez la capacité de gérer plusieurs tâches simultanément et avez une bonne capacité à prioriser la charge de travail. Vous possédez une aptitude à analyser et résoudre des problèmes complexes. Une expérience dans le domaine bancaire et ses règlementations serait avantageux.

• 3 à 5 ans d'expérience dans un rôle lié à la sécurité
• Expérience de travail avec des fonctions de sécurité externalisées

• Solides compétences avec les outils de la suite E5/Microsoft 365/Defender
• Expérience avec des ensembles d'outils et des technologies tels que SIEM, PIM, PAM, EDR, IPS/IDS, MFA, chiffrement, pares-feux de nouvelle génération
• Expérience dans la gestion des événements de sécurité, la réponse aux incidents et la restauration de systèmes
• Certifications techniques reconnues dans l'industrie telles que CISSP, CCSP ou des certifications spécifiques à certaines technologies

CDI
Contrat travail Durée du travail 35H/semaine
Travail en journée

• Salaire: Fixe + Variable
• Déplacements: Ponctuels

• 5 An(s) Cette expérience est indispensable
• Anglais Cette langue est indispensable

• Secteur d'activité : Autres intermédiations monétaires

Alternance - Information Security Analyst AXA Investment Managers Puteaux, France Postuler Mise en ligne il y a 1 jour Stage / Apprentissage Competitive Alternance - Information Security Analyst AXA Investment Managers Puteaux, France Postuler

AXA Investment Managers (AXA IM) est un gestionnaire d'actifs de premier plan proposant une gamme d'opportunités d'investissement diversifiée dans les classes d'actifs traditionnelles et alternatives. Avec nos produits, nous cherchons à diversifier et à faire fructifier nos portefeuilles, tout en offrant à nos clients de la valeur et des performances d'investissement sur le long terme.

AXA IM gère environ 879 milliards d'euros d'actifs, dont 493 milliards d'euros intégrant des critères ESG, durables ou à impact, à fin décembre 2024. Nous nous sommes engagés à atteindre l'objectif de zéro émission de gaz à effet de serre d'ici 2050 pour l'ensemble des actifs éligibles, ainsi qu'à intégrer les considérations ESG dans nos activités, de la sélection des titres à nos actions et notre culture d'entreprise.

A fin décembre 2024, AXA IM emploie plus de 3004 collaborateurs répartis dans 24 bureaux et 18 pays. AXA IM fait partie du Groupe AXA, un leader mondial de l'assurance et de la gestion d'actifs.

DÉCOUVREZ votre opportunité

Description du Département

Le département Sécurité des systèmes d'Information, sous la responsabilité du RSSI (responsable de la sécurité des systèmes d'informations), est en charge de la supervision et le traitement des incidents de sécurité au travers de son SIRT (Security Incident Response Team), du conseil auprès des autres équipes pour évaluer et remédier aux risques de sécurité ainsi que du contrôle de l'efficacité des mesures de sécurité dans l'ensemble des activités d'AXA IM, au niveau du système d'informations comme dans toutes les activités et pays où est présent AXA IM.

L'équipe se compose d'une dizaine de personnes, réparties en Angleterre (Londres), Hong Kong et la France (Paris).

Vos principales responsabilités seront les suivantes :

L'équipe Sécurité de l'Information a besoin de se renforcer autour de plusieurs piliers et projets sur lesquels vous pourrez être amené à travailler en fonction de vos centres d'intérêts et compétences. Voici les principales thématiques :

1/ Réalisation d'activités de contrôle des mesures de sécurité :
- Vous contribuerez à l'évaluation de l'efficacité des mesures définies et mises en place. Vous contrôlerez ces mesures avec les différentes équipes IT et non-IT au travers de revues mesures de sécurité comme par exemple la revue de configurations, d'audit des datacenters en région parisiennes, des locaux techniques, etc., et participerez à l'automatisation de leur suivi.
- Vous piloterez la remédiation des problématiques rencontrées lors des contrôles en en vous appuyant sur les différentes équipes IT.
- Vous contribuerez alors au reporting, suivi et à l'alimentation de l'ensemble de l'organisation sécurité AXA IM ainsi que la documentation de ces activités et des processus associés.

2/ Pilotage de projet sécurité, comme :

A. Gestion de la sécurité dans les développements
- Vous travaillerez avec les équipes de développement afin d'assurer la bonne prise en compte des vulnérabilités détectées dans le code et en vue de leur remédiation.
- Vous suivrez les plans d'actions définis avec les équipes de développement et reporterez sur les remédiations.
- Vous contribuerez à la gestion de l'outil de sécurité dans le code pour suivre les évolutions de l'environnement et la stack de développement.

B. Participation aux activités quotidiennes du SIRT (Security Incident Response Team) AXA IM :
- Vous interviendrez dans le dispositif d'amélioration continue de détection des incidents de sécurité au travers de l'aide à la mise en place de scénarios au sein des outils de sécurité et d'orchestration AXA IM ;
- Vous participerez au traitement des alertes de sécurité notamment sur les outils de lutte contre la fuite de données ;
- Vous contribuerez au traitement des exceptions de sécurité conformément aux politiques de sécurité AXA IM ;
- Au cas par cas, vous pourrez participer aux investigations et analyses menées dans le cadre des incidents de sécurité.

C. Renforcement du niveau de sécurité de l'infrastructure informatique :
- Vous piloterez le projet de sécurisation des différents composant informatique du système d'information d'AXA IM en collaboration avec de très nombreuses équipes.
- Vous assurerez les remédiations apportées en récupérant et analysant les preuves techniques d'implémentation.
- Vous reporterez aux managers des équipes informatiques et sécurité le progrès du projet.

D. Gestion d'un outil mis à disposition des collaborateurs
- Vous devrez gérer les demandes d'accès des utilisateurs dans l'outil.
- Vous piloterez la relation régulière avec l'éditeur pour faire évoluer la solution à partir des besoins de l'entreprise.

PARTAGEZ votre expérience unique

Formation/Niveau d'études : Bac +4/+5

Compétences techniques (It, Analyse financière.) :

• Connaissances des principes de sécurisation des systèmes d'information et des risques
• Bonnes connaissances du fonctionnement des systèmes d'information
• Capacités de développement (langages préférentiels : Python / PowerShell)

• Autonomie et rigueur
• Esprit d'équipe et aisance sociale
• Proactivité, curiosité et motivation

• Conduite de projet
• Maîtrise du français et de l'anglais indispensable

AXA Investment Managers (AXA IM) est un investisseur global et multi actifs. Notre philosophie d’investissement est axée sur une gestion responsable, .

Plus d'offres de AXA Investment Managers

Donnez un nouvel élan à votre carrière Trouvez des milliers d'opportunités emploi en vous inscrivant sur eFinancialCareers dès aujourd'hui.