analyste informatiquee Senior en Risques Cyber - EBIOS RM / EGERIE (H/F) (IT)

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions

• Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber.
• Challenger et valider les analyses produites par les analystes.
• Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager.
• Accompagner les équipes dans l'application des méthodes et des bonnes pratiques.
• Optimiser les processus et workflows d'analyse de risques dans EGERIE.
• Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions.
• Participer aux comités utilisateurs et aux échanges avec les parties prenantes.
• Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle.
• Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD.
• Produire les indicateurs de risques et les reportings nécessaires au pilotage.

Environnement technique Analyse de risques - EBIOS Risk Manager

- ISO 27005

• Identification et évaluation des scénarios de risques
• Plans de traitement et suivi des risques
• Frameworks et méthodologies d'analyse

Outils

- EGERIE

• Jira
• Outils de reporting et de suivi des risques

Cybersécurité

- IAM / PAM

• Infrastructure et sécurité réseau
• Cryptographie
• Gestion des secrets et certificats
• Sécurité des architectures SI
• Risques cyber liés à l'IA

Référentiels et réglementation

- DORA

- NIS2

- RGPD

- Environnements bancaires réglementés Profil recherché

• Expérience senior en cybersécurité.
• 5 à 7 ans minimum de pratique concrète en analyse de risques cyber.
• Excellente maîtrise de la méthode EBIOS RM.
• Expérience opérationnelle de l'outil EGERIE.
• Capacité à construire, maintenir et améliorer un framework d'analyse de risques.
• Expérience dans la revue et la validation d'analyses réalisées par d'autres experts.
• Bonne connaissance des architectures techniques et des systèmes d'information.
• Excellentes qualités de communication, de documentation et de synthèse.

Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ?

• Un environnement bancaire exigeant.
• Un rôle de référent méthodologique.
• Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques.
• Des interactions avec les équipes cyber et l'éditeur EGERIE.
• Une perspective de mission longue.

Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques. Profil candidat: Expérience senior en cybersécurité. 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. Excellente maîtrise de la méthode EBIOS RM. Expérience opérationnelle de l'outil EGERIE. Capacité à construire, maintenir et améliorer un framework d'analyse de risques. Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. Bonne connaissance des architectures techniques et des systèmes d'information. Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante.