IT Security Risk Advisor

CRELAN; Anderlecht; Hybrid; EUR 65,000 - 92,000; Full time

Benefits offered by this job

Chèques-repas

Eco-chèques

Plan cafétéria

Horaires flexibles

Télétravail partiel

Job summary

Crelan recherche un IT Security Risk Advisor pour renforcer la deuxième ligne de défense et contribuer à maîtriser les risques liés à la sécurité de l’information et à la cybersécurité.

Vous développerez des cadres de sécurité, accompagnerez les équipes et assurerez une supervision indépendante des risques, couvrant l’IAM, la gestion des vulnérabilités, la sécurité applicative et d’autres domaines techniques, tout en challengeant les approches existantes.

Qualifications

• Diplôme de master en sécurité de l'information ou équivalent.
• Expérience en gestion des risques de sécurité dans des environnements IT complexes.
• Connaissance des domaines IAM, gestion des vulnérabilités, surveillance, sécurité applicative, cryptographie et tests de sécurité.

Responsibilities

• Développer et mettre à jour les politiques, standards et référentiels de contrôle pour les domaines de sécurité assignés.
• Traduire les exigences réglementaires et directives internes en actions concrètes.
• Conseiller les équipes IT et métiers sur les risques et les contrôles.
• Accompagner les parties prenantes dans les décisions liées aux risques et renforcer la culture du risque.
• Réaliser des revues indépendantes, des analyses de risques et des assureurs sur les processus et contrôles de sécurité.
• Suivre les incidents de sécurité et vérifier que les risques sont maîtrisés.
• Présenter les conclusions et avis de risque au management et participer aux audits.

Skills

Gestion des risques

IAM

Vulnérabilités

Surveillance sécurité

Sécurité applicative

Cryptographie

Tests de sécurité

Red Team

SWIFT Security

Education

Master en sécurité de l'information

Job description

Qu'attend Crelan de vous ?Votre fonctionSouhaitez-vous contribuer à la maîtrise des risques liés à la sécurité de l’information et à la cybersécurité de la banque ? En tant que IT Security Risk Advisor, vous jouez un rôle clé au sein de la deuxième ligne de défense. Vous contribuez à développer le cadre de sécurité, accompagnez les parties prenantes dans son application et assurez une supervision indépendante de la gestion efficace des risques.Vous évoluez dans un périmètre de sécurité varié couvrant notamment Identity & Access Management, Vulnerability Management, Security Incident Management, Application Security, Cryptographie, Penetration Testing, Red Teaming et SWIFT Security. Il n’est pas nécessaire d’être expert dans chacun de ces domaines dès le premier jour. Ce qui compte avant tout, c’est votre curiosité, votre capacité d’analyse et votre aptitude à vous approprier rapidement de nouveaux sujets.En collaboration avec les équipes IT, sécurité et métiers, vous veillez à ce que les risques soient identifiés à temps, correctement gérés et traduits de manière claire en actions et décisions concrètes. Grâce à votre position indépendante, vous apportez des conseils, remettez les approches existantes en question de manière constructive et formulez des avis de risque étayés.Vos responsabilitésDévelopper et mettre à jour les politiques, standards et référentiels de contrôle pour les domaines de sécurité qui vous sont confiés.Traduire les exigences réglementaires, les directives internes et les nouvelles menaces en attentes claires et en mesures concrètes.Conseiller les équipes IT, sécurité et métiers sur les risques, les contrôles et la mise en œuvre des exigences de sécurité.Accompagner les parties prenantes dans leurs décisions liées aux risques et renforcer la culture du risque au sein de l’organisation.Réaliser des revues indépendantes, des analyses de risques et des activités d’assurance sur les processus et contrôles de sécurité.Évaluer l’efficacité des mesures de sécurité existantes et identifier les risques structurels ainsi que les opportunités d’amélioration.Challenger de manière constructive les analyses de risques, les dispositifs de contrôle, les plans de remédiation et les acceptations de risque.Assurer le suivi des incidents de sécurité, des constats et des actions d’amélioration afin de vérifier que les risques sont correctement maîtrisés.Présenter vos conclusions et avis de risque au management et aux instances de gouvernance, et contribuer aux audits ainsi qu’aux demandes réglementaires.Dans cette fonction, vous combinez un intérêt marqué pour les aspects techniques avec une solide culture du risque. Vous avez l’opportunité d’avoir un impact concret sur la sécurité, la résilience et la maturité de la banque dans un environnement cyber en constante évolution.Vos atoutsVous combinez une solide expertise en sécurité de l’information avec une approche critique et orientée risques. Grâce à vos capacités d’analyse, vous comprenez des problématiques complexes et les transformez en recommandations claires à destination des équipes opérationnelles comme du management.Vous disposez d’un diplôme de master ou d’une expérience équivalente et avez développé une expertise significative en sécurité de l’information, gestion des risques cyber ou dans un domaine connexe.Vous possédez une expérience en gestion des risques de sécurité dans des environnements IT complexes.Vous êtes familiarisé(e) avec des domaines tels que l’IAM, la gestion des vulnérabilités, la surveillance de la sécurité, la sécurité applicative, la cryptographie ou les tests de sécurité.Une expérience dans un environnement réglementé (banque, services financiers ou infrastructures critiques) constitue un atout important.Vous êtes capable d’analyser objectivement les risques, d’établir des liens et de définir les priorités dans une perspective globale.Vous savez traduire les exigences réglementaires, les politiques internes et les attentes en matière de risque en solutions pragmatiques et proportionnées.Vous osez challenger vos interlocuteurs de manière constructive tout en conservant une posture indépendante et professionnelle.Vous combinez une vision globale avec une capacité à approfondir les sujets lorsque nécessaire.Vous êtes un(e) excellent(e) communicant(e) et collaborez aisément avec des interlocuteurs variés, des équipes opérationnelles au senior management.Vous travaillez de manière autonome, prenez des initiatives et vous épanouissez dans une fonction où le conseil, la supervision et le challenge constructif occupent une place centrale.Vous savez créer des ponts entre la sécurité, la gestion des risques et les réalités du terrain, contribuant ainsi à bâtir une organisation plus sûre, plus résiliente et tournée vers l’avenir.Nous vous offrons...Une expérience de travail fantastique!Nos collaborateurs sont le moteur de notre banque. Ils font la différence, chacun avec ses propres talents. Vous voulez aller de l'avant et nous aussi, alors pourquoi pas ensemble ?Que pouvez-vous exactement attendre de nous ?Un environnement de travail agréable, avec des bureaux à Anderlecht et à Berchem (Anvers), où la croissance professionnelle, l'autonomie dans votre travail et une approche personnelle sont centrales.Grâce à une vaste offre de formations, vous continuez à développer vos succès. Outre l'apprentissage sur le terrain, nous proposons également des formations techniques ou liées au secteur bancaire, des cours de langues, mais aussi des formations axées sur le développement personnel et le self-care.Un bon équilibre entre vie professionnelle et vie privée grâce à nos horaires flexibles et à la possibilité de travailler à domicile.Un salaire compétitif et des avantages extra-légaux, y compris des chèques repas et des éco-chèques, ainsi qu'un ensemble d'assurances étendu. De plus, avec notre plan cafétéria, vous pouvez composer vous-même une partie de votre package salarial.Un contrat à durée indéterminée.Security