un(e) Analyste Risques IT/Cyber à dominante technique

Dans le cadre du renforcement d’une équipe CISO au sein d’un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés.


Il ne s’agit pas d’un poste exclusivement orienté gouvernance ou conformité.

Une phase initiale de formation aux pratiques internes et de shadowing d’environ un mois est prévue.

⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

Profil recherché

Votre profil :
- Expérience confirmée dans la réalisation d’analyses de risques IT/cyber de bout en bout ;
- Solide culture technique en sécurité des systèmes d’information ;
- Bonne compréhension des architectures applicatives, infrastructures, réseaux, IAM, API, flux, environnements Cloud et solutions SaaS ;
- Capacité à analyser les mesures de sécurité existantes et à identifier leurs limites ;
- Expérience des risques liés aux prestataires et tiers ICT ;
- Maîtrise d’EBIOS RM ;
- Connaissance opérationnelle d’EGERIE fortement appréciée ;
- Capacité à dialoguer aussi bien avec des équipes techniques qu’avec des interlocuteurs métiers ;
- Qualités rédactionnelles, esprit d’analyse, autonomie et capacité à gérer plusieurs sujets simultanément.