Consultant Senior GRC - Analyse de risques cyber
Secteur d'activité :
Recherche :
Localisation :
Contrat :
Date d'embauche :
Bancaire
Homme ou femme
Sur site | Toulouse
Freelance
Dès que possible
Introduction
Nous recherchons un Consultant Senior GRC - Analyse de risques cyber pour intervenir au sein d’un environnement informatique complexe et fortement réglementé. Vous intégrerez un dispositif structuré de gestion des risques cyber avec pour principaux enjeux la qualité et l’homogénéisation des analyses, l’évolution des méthodologies et l’intégration des nouvelles exigences réglementaires. Cette mission combine expertise opérationnelle, rôle de référent méthodologique et interactions avec des interlocuteurs techniques et métiers.
Tâches
Contrôler la cohérence, l’exhaustivité et la pertinence des analyses de risques cyber
Garantir la qualité des analyses réalisées dans l’outil EGERIE
Maintenir et faire évoluer le cadre méthodologique basé sur EBIOS Risk Manager
Accompagner les analystes dans l’application homogène des méthodes et référentiels de gestion des risques
Intégrer les évolutions réglementaires et normatives, notamment DORA, NIS2 et RGPD, dans les pratiques d’analyse
Contribuer à l’évolution des référentiels de risques, notamment sur les problématiques liées à l’intelligence artificielle
Challenger les analyses portant sur les identités et les accès, le PAM, les infrastructures, les réseaux, le chiffrement, les certificats et la gestion des secrets
Participer à l’amélioration des processus, des workflows et des indicateurs de gestion des risques
Contribuer aux évolutions fonctionnelles de l’outil EGERIE et formaliser les besoins d’amélioration
Tester les évolutions fonctionnelles et les nouvelles versions de l’outil
Maintenir et enrichir la documentation des méthodologies, processus et référentiels
Produire des analyses, supports et reportings adaptés aux différentes parties prenantes
Contribuer aux circuits de communication et d’escalade associés aux risques cyber
Profil recherché
Expérience confirmée en analyse et gestion des risques cyber avec un niveau d’autonomie correspondant à un profil senior ou expert
Formation supérieure dans les domaines de l’informatique, de la cybersécurité ou domaine équivalent
Maîtrise opérationnelle de la méthode EBIOS Risk Manager
Bonne maîtrise de l’outil EGERIE
Solides connaissances en gouvernance des risques cyber et en conformité
Bonne compréhension des réglementations et exigences applicables, notamment DORA, NIS2 et RGPD
Capacité à analyser et challenger des problématiques liées à l’IAM, au PAM, aux infrastructures, aux réseaux, au chiffrement, aux certificats et à la gestion des secrets
Bonne compréhension des environnements SI complexes et fortement réglementés
Une connaissance générale des systèmes d’information du secteur bancaire est appréciée
Capacité à contrôler la qualité d’analyses de risques et à identifier leurs éventuelles incohérences ou insuffisances
Capacité à accompagner d’autres intervenants dans l’application d’un cadre méthodologique commun
Esprit critique et capacité à proposer des améliorations
Capacité à synthétiser des problématiques complexes
Excellentes capacités de formalisation et de rédaction
Communication claire auprès d’interlocuteurs techniques et non techniques
Offre proposée
Rémunération attractive.
Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité.
Titre-restaurant.
Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring...).
Filières d'évolution de carrière personnalisées et accompagnement individuel.
Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l'abonnement de transport en commun pris en charge.
À propos de LH&TECH
LH&TECH est une société de conseil en ingénierie et recrutement, spécialisée dans les systèmes intelligents, connectés et sécurisés.
LH&TECH Recruitment est un cabinet de recrutement expert des secteurs pénuriques. Nous accompagnons nos candidats qui privilégient des opportunités au sein de startups, PME, ETI et grands Groupes. Nous proposons à nos clients de bénéficier de notre maîtrise du marché des ingénieurs.
LH&TECH Engineering a pour vocation de faire grandir nos collaborateurs en favorisant un écosystème stimulant. Nous sommes convaincus qu'une société de conseil en ingénierie peut répondre à nos enjeux humains et technologiques :
Nos enjeux humains : le monde du travail évolue vite. Nous souhaitons plus de flexibilité (télétravail, poste en full remote...), avoir le sentiment que notre travail a du sens, qu'il soit une source d'inspiration, de gratification et favorise la création d'un groupe soudé. Nous avons créé une communauté bienveillante, où le temps et le financement de la formation sont un droit et un devoir ; où son plan individuel d'évolution de carrière stimule est un contrat signé avant l'arrivée dans l'entreprise ; et enfin, où le partage du savoir-faire et de la valeur est au cœur de notre entreprise.
Nos enjeux technologiques : Les systèmes sont de plus en plus hybrides entre le Digital et notre monde physique. Ils sont incontournables pour nous apporter des services de plus en plus proches de notre quotidien, nos usages et nos besoins. Nous les rendrons de plus en plus SMART, à condition qu'ils soient intelligents, connectés et sécurisés.
Si vous souhaitez relever ses enjeux avec nous, alors rejoignez-nous !