Vous rejoindrez l'équipe Risques Opérationnels et Exposition aux Menaces qui opère les activités de gestion des risques cyber, de gestion des vulnérabilités et de sécurité offensive. Elle est composée de 8 experts (6 internes et 2 prestataires) et d'un alternant.

Votre rôle :

Assurer un service d'analyse, de conseil et d'expertise en gestion des risques cybersécurité auprès de nos équipes projets, MOE...

Pour y parvenir, voici les missions qui vous seront confiées :

• Participer à l'identification des actifs critiques du SI (tels que les systèmes, les réseaux, les applications, les données) et analyser leurs vulnérabilités potentielles (failles de sécurité, configurations incorrectes ou erreurs de conception)
• Evaluer les menaces (comme les attaques malveillantes, les erreurs humaines ou les catastrophes naturelles) et leurs impacts en termes de pertes financières, de dommages à la réputation ou de perturbation des opérations
• Conduire des analyses de risques (identifier les risques, les décrire, estimer leurs impacts et les prioriser)
• Proposer des mesures d'atténuation : recommander des contrôles et mesures de sécurité appropriés pour réduire les risques identifiés
• Réévaluer les risques en assurant le suivi des mesures d'atténuation et leur efficacité et en mettant à jour l'analyse de risques en fonction des nouvelles menaces/vulnérabilités ou des modifications de l'environnement informatique
• Sensibiliser les contributeurs projets à la sécurité : développer et dispenser des informations sur les bonnes pratiques de sécurité, informer les collaborateurs des risques et des mesures à prendre pour les prévenir et promouvoir une culture de la sécurité au sein de l'entreprise

Vous êtes diplômé·e d'un Bac+3 minimum en informatique avec une solide expérience en analyse de risques et une culture cybersécurité développée.

Les compétences demandées :

• Comprendre les concepts fondamentaux de la sécurité informatique (notamment les menaces et les risques liés à la cybercriminalité)
• Connaitre et avoir mis en pratique les normes telles que ISO 27001, ISO 27002, ISO 27005, EBIOS-RM (les certifications seraient un +)
• Savoir exploiter et implémenter les référentiels (comme NIS, RGPD, ANSSI, PSSI interne…)
• Gérer un projet d'analyse des risques en respectant les délais et les objectifs
• Un + : avoir mener des audits (qualité / conformité / sécurité)

Vous avez un sens critique et êtes curieux-euse concernant les nouvelles technologies, les dernières actualités de cybermenaces, de techniques d'attaque et de solutions de sécurité.

Vous avez des qualités relationnelles et savez communiquer avec les différents publics avec lesquels vous travaillez (ingénieurs, administrateurs réseau, responsables conformité…).