Cloud Security & Compliance Expert

Présentation de l’offre

Cabinet d'audit et de conseil, PwC est un réseau international de 236 000 collaborateurs dans le monde dont 6400 en France & Afrique francophone. Acteur engagé, PwC continue sa transformation pour renforcer la confiance sur le marché et accompagner les acteurs de l'économie dans leur réussite, à travers des missions d'audit, d'expertise comptable et de conseil (stratégie, management, transactions, cybersécurité, data & analytics, juridique & fiscal).Sur le périmètre géographique de PwC France et Maghreb, la direction de la Sécurité, de la Sûreté et de la Résilience a pour mission de gérer et coordonner la mise en oeuvre et/ou l'assistance des cabinets membres du réseau PwC dans les domaines de compétences suivants :

Sécurité des systèmes d'information

Sûreté et business résilience

En qualité de Cloud Security & Compliance Expert, vous serez intégré (e) au sein de la direction de la Sécurité, de la Sûreté et de la Business Resilience au sein du pôle Sécurité des Systèmes d’information de PwC France et Maghreb

Environnement du poste

Sous la direction du CISO PwC France et Maghreb qui pilote ce pôle au sein de nos bureaux de Neuilly-sur-Seine, les collaborateurs du pôle sécurité des systèmes d’information contribuent aux actions transverses de sécurité des systèmes d’information :

ils font partie intégrante de la structure de gestion des incidents et de résolution des crises mise en place sous la direction du X-LoS RM Leader en support de l’Incident Controller (Incident Management Plan) ;

ils travaillent en étroite collaboration avec le pôle sûreté et business résilience pour les questions liées à la protection des informations : documents sensibles et équipements informatiques perdus ou volés, escroqueries sur Internet, menaces internes et vol d'informations ;

ils aident à mettre en place un environnement informatique de travail sécurisé par l'identification et le suivi des menaces internes et externes, la sensibilisation ou la formation des associés, collaborateurs et prestataires de PwC aux bonnes pratiques de sécurité des systèmes d’information et par l'élaboration des stratégies d'atténuation des risques ;

ils mettent en place les services de sécurité du réseau de PwC et délivrent certains d’entre eux lorsque la langue française est requise ;

ils contribuent à communiquer aux collaborateurs de PwC une culture collective de sécurité et de cybersécurité.

Attributions de l’équipe

L’équipe Risk & Compliance, en collaboration avec les équipes IT France et Maghreb et les équipes homologues du réseau de PwC, s’assure de la mise en œuvre du cycle de sécurité des projets en suivant les politiques et guidelines globales. Pour cela ils s’assurent que chaque projet qui leur est soumis suit toutes les étapes de sécurité.L’équipe a la charge de soumettre ses conclusions quant aux risques résiduels sur les projets qu’elle suit.Les collaborateurs de l’équipe réalisent, si besoin avec le concours des services spécialisés et des outils du réseau de PwC, des analyses de risques, des analyses d’impact, des revues et définitions d’architectures, des audits de sécurité et s’assurent de la conformité des systèmes avec la politique globale de PwC.En lien avec l’équipe Hygiene, elle crée et maintient un registre des risques tout au long du cycle de vie des systèmes. L’équipe fournit des indicateurs permettant de suivre les étapes du cycle des projets, de la conformité et du niveau de risque.L’équipe Risk and Compliance a la charge de délivrer son service en utilisant les procédures et outils du réseau, et peut délivrer un service similaire à d’autres cabinets du réseau PwC, notamment lorsque la langue française est requise.

Activités spécifiques du poste

Le Cloud Security & Compliance Expert est le référent sécurité pour les chefs de projet, à ce titre il les accompagne dans tout le processus sécurité. Il participe aux différentes réunions et comités sur le suivi des projetsLe Cloud Security & Compliance Expert donne son expertise et ses recommandations sur les architectures techniques (Cloud, Kubernetes, Azure, AWS) puis les valide. En liaison avec les équipes PwC Global, il s’assure du respect des procédures et étapes sécurité. Il analyse la documentation projet, analyse les risques et preuves associés puis rédige la documentation nécessaire.

Expérience et qualités attendues

Ce que nous attendons de vous :Vous êtes diplômé d'une école d'ingénieur ou d'un 3ème cycle universitaire avec un cursus cybersécurité, management du risque et conformité.La certification EBIOS ou ISO27005 est souhaitée. Détenir une ou plusieurs certifications Cloud Microsoft serait un plus.Vous avez au moins 5 ans d’expérience sur un poste équivalent et avez acquis de solides compétences techniques ou votre expérience antérieure vous amène naturellement à souhaiter une évolution vers ce type de poste.Vous avez un niveau d'anglais courant : lu, écrit, parlé afin d'échanger avec le réseau.Vous adhérez aux valeurs de PwC, êtes organisé, avez le sens de l’écoute, de la communication et du service. Vous savez travailler en équipe, être force de proposition, négocier et convaincre.