Ingénieur Sécurité et Conformité des SI F/H

FDJ, vous connaissez ? Avec 25 millions de joueurs, nous sommes une référence dans l'univers du divertissement. Mais vous en savez sûrement moins sur les coulisses Qu'allez-vous trouver chez nous ? Un terrain de jeu fabuleux : un environnement de travail qui stimule l'intelligence collective, 2 500 professionnels motivés par le fait de divertir nos clients et de changer leur vie (1 millionnaire tous les 2 jours), des démarches d'innovation et des technologies de pointe pour conquérir de nouveaux marchés. Alors, prêt à sortir le grand jeu ? Rejoignez le Groupe FDJ ! Nous vous offrons un terrain de jeu exceptionnel en intégrant notre entité Cybersécurité au poste d'Ingénieur Sécurité et Conformité des SI sur notre site de Boulogne-Billancourt (92). L'Ingénieur(e) Sécurité et Conformité des SI doit assurer la conformité du SI aux exigences techniques émises par l'Autorité Nationale des Jeux (ANJ) sur le périmètre suivant : - Conformité aux exigences techniques émises par l'ANJ relatives à la sécurité des SI - Homologation des plateformes et logiciels de jeux - Certification ANJ pour l'agrément paris sportifs et les jeux sous droits exclusifs Il/elle contribue au fonctionnement du SMSI de FDJ pour assurer la conformité aux normes ISO 27001 et WLA-SCS et assure le fonctionnement de certains processus liés. Il/elle assure également le reporting régulier sur l'ensemble de ces activités et ½uvre à l'amélioration continue de la sécurité de l'information et à l'efficience des processus SSI en place. Dans le cadre de la régulation ANJ : - Vous piloterez le projet de mise en conformité aux nouvelles exigences portant sur les jeux sous droits exclusifs, en coordination avec la DSI, la Direction technique et les métiers. - Vous piloterez l'homologation des plateformes de jeux et des logiciels de jeux (générateurs d'aléas, plateformes de jeux, moteurs de jeux) et encadrerez les audits requis pour cette activité. - Vous piloterez la certification ANJ annuelle, sur le périmètre des exigences techniques, pour l'agrément paris sportifs et pour les jeux sous droits exclusifs et encadrerez les audits nécessaires à cet effet. - Vous construirez les plans de remédiation pour les éventuels écarts constatés avec les entités FDJ concernées et assurerez leur suivi en validant leur efficacité. - Vous réaliserez des reportings techniques réguliers à destination de l'ANJ et assurerez la bonne mise à jour du dossier de définition de nos plateformes de jeu. - Vous prendrez en charge le rôle d'interface avec l'ANJ sur votre périmètre pour répondre aux sollicitations et demandes de l'autorité de régulation. - Vous organiserez les comités de pilotage avec le fournisseur de coffre-fort ANJ et piloterez les comités de suivi interne FDJ. - Vous apporterez vos conseils en interne FDJ pour permettre une prise en compte efficace des sujets de conformité ANJ. - Tous les 5 ans, vous assurerez le renouvellement de nos agréments de jeu en préparant le dossier d'agrément auprès de l'ANJ. Dans le cadre du SMSI : - Vous piloterez la mise à jour de l'appréciation des risques annuelle du SMSI. - Vous participerez au suivi des incidents de sécurité de l'information. De formation initiale dans les métiers informatiques et la sécurité des systèmes d'information, vous avez plus de 5 ans d'expérience en sécurité des systèmes d'information, en chefferie de projet, dans la mise en ½uvre ou le maintien d'un SMSI et dans la réalisation d'analyses de risques SSI. Une expérience auprès d'un organisme assujetti à l'ARJEL/ANJ serait appréciée. Vous êtes reconnu(e) pour vos connaissances en méthode d'analyse de risques comme ISO 27005 ou EBIOS Risk Manager et votre culture technique (réseaux, systèmes, applicatifs, architecture, infrastructure, dispositifs de sécurité). Vous maîtrisez les principes et les concepts fondamentaux en matière de sécurité des systèmes d'information et vous avez une bonne connaissance des normes et standards en matière de sécurité informatique, notamment ISO 27001, ISO 27002 et NIST CSF. Une certification ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor serait un plus ! On dit également de vous que vous savez faire preuve d'organisation, de rigueur et de méthode en toute autonomie. Vos capacités rédactionnelles, de communication et votre aisance relationnelle vous permettent de réaliser vos missions avec succès. Vous faites également preuve d'un véritable esprit d'équipe et d'une capacité de persévérance et de diplomatie dans le suivi des sujets sensibles ! Prêt(e) à relever le défi ? Faites de FDJ votre pari gagnant et rejoignez nos équipes en postulant dès maintenant !