Alternance- Security Risk Expert (H/F)

VOTRE FUTUR TERRAIN D’EXPRESSION 

 

La raison d’être d’AXA est d’« Agir pour le progrès humain en protégeant ce qui compte ». La protection a toujours été au cœur de nos activités, en aidant les individus, les entreprises et les sociétés à prospérer. Et AXA a toujours été un leader, un innovateur, une société entrepreneuriale, favorisant le progrès dans toutes ses dimensions.  

La mission de notre entité, AXA Group Operations (AXA GO), est de soutenir et responsabiliser l’ensemble des équipes d’AXA afin de concrétiser cette ambition commune. 

 

L’innovation et l’exécution sont nos principaux leviers pour atteindre cet objectif. Ils guident l’ensemble des équipes de GO au quotidien :  

  • Innovation : créer et fournir les bases et opportunités aux équipes d’AXA qui développeront des solutions innovantes afin de répondre aux besoins de nos clients actuels et futurs ; 

  • Exécution : créer l’environnement qui permettra à nos équipes à travers le monde, de donner vie à leurs idées et de tenir les promesses faites à nos clients. 

 

Nos objectifs concrets sont de : 

  • Renforcer la création de valeur pour l’ensemble du groupe AXA ; 

  • Soutenir et encourager l'innovation au sein d'AXA, en collaboration avec la division Group Business Innovation ; 

  • Automatiser et intégrer la simplicité dans notre travail quotidien, en nous assurant de contribuer efficacement à la mission et stratégie d’AXA. 

VOTRE FUTURE CONTRIBUTION 

 

Dans ce contexte, vous intégrerez Group Security au sein de la division Risk & Assurance et plus précisément l’équipe Security Risk où vous travaillerez sur des missions à forts enjeux / impacts pour le groupe et contribuerez au renforcement des activités de gestion des risques sécurité pour l’ensemble des entités AXA dans un contexte international et porté sur l’innovation.  

 

Rattaché(e) au Security Risk Framework & Program Lead, vous aurez pour missions principales de : 

 

  • Contribuer à la définition et l’amélioration continue du Framework de gestion des risques sécurité d’AXA couvrant les 3 disciplines sécurité du groupe (Information Security, Operational Resillience et Physical Security & Health and Safety) 

Participer à la consolidation trimestrielle des risques sécurité et établir la cartographie des risques sécurité groupe 

  • Identifier et évaluer les risques sécurité tranverses du groupe et proposer des actions de mitigation  

  • Travailler sur les reportings de risk trimestrielles à destination du Security Leadership Team d’AXA 

  • Suivre les indicateurs d’évolution des risques et remonter les alertes si nécessaire 

  • Mettre en place une veille sécurité sur l’ensemble des sujets liés aux cybermenaces et les nouveaux risques sécurité émergeants au sein du groupe 

  • Animer la communauté Risque Sécurité (250+ membres) à travers des événements, articles,  newsletter securité,  etc. 

  • Intervenir sur d’ifférentes thématiques liées à la gestion et suivi des risques sécurité (quantification des risques, développement de scénarios de risque sécurité , etc.) 

 

Vous développerez : 

  • Une forte compréhession des enjeux sécurité au sein d’un grand Groupe leader dans son domaine 

  • Une base de connaissance solide sur la gouvernance des risques d’entreprise 

  • Une expertise reconnue sur la gestion des risques sécurité et la cybermenace 

  • Une vision holistique de la sécurité (Cyber, Sécurité physique, Continuité d’activité, etc.) 

  • Une faculté à travailler dans un environnement multiculturel et international 

  • Une montée en compétence les sujets de risque opérationnel.

Vous aimez : 

  • Sortir de votre zone de confort et relever des défis passionnants sur la gestion des risques cyber / Sécurité 

  • Comprendre le monde qui vous entoure et les enjeux Cyber / Sécurité vous passionne  

  • Innover au quotidien et trouver des solutions afin de supporter une stratégie d’entreprise globale 

  • Dévelloper vos connaissance sur des sujets d’actualité (Cloud, AI, Blockchain, Cyber menace, etc.)  

  • Travailler dans une équipe dynamique et agile  

  • Evoluer dans un environnement international et multiculturel 

 

Formation : Ecole d’Ingénieur, Université, de niveau (Bac+5) 

Spécialisation : Gestion de Risque, Sécurité du Système d’information.

Compétences comportementales / Soft skills: 

  • Rigueur et sens de l’écoute 

  • Capacité d’adaptation et force de proposition 

  • Qualités d’analyse et de synthèse 

  • Team player et sens du collectif 

 

Compétences techniques / Hard skills: 

  • Standards de securité (ISO 27xxx, NIST, etc.) 

  • Méthodologie d’analyse de risques (Ebios RM, ISO 27005, etc.) 

  • Gestion de risque (Cartographie des risques, KRIs,etc.) 

  • Référentiel légal et réglementaire (LPM, GDPR, PCI-DSS, etc.) 

  • Sécurité des système d’information (contrôle d’accèss, sécurité des opérations, sécurité applicative, etc.) 

 

Langues : Très bon niveau d’anglais écrit, oral. 

 

Outils informatiques : 

  • Office 365 ; 

  • Microsoft Office 

Type de contrat: Alternance de 12 à 24 mois 

Nous célébrons l'expertise, la diversité culturelle et la créativité de plus de 8 000 employés de par le monde.  Nous nous engageons à assurer l'égalité des chances en matière d'emploi (parité hommes-femmes, communauté LGBT+, personnes handicapées ou personnes d'origines diverses) et à promouvoir la diversité et l'inclusion en créant un environnement de travail où tous les employés sont traités avec dignité et respect, et où les différences individuelles sont valorisées.