Analyste Senior en Risques Cyber – EBIOS RM / EGERIE (H/F) (IT) / Freelance

PICKMEUP; Toulouse; On-site; EUR 85,000 - 120,000; Full time

Job summary

PICKMEUP recherche un Analyste Senior en Risques Cyber pour diriger la qualité des analyses et faire évoluer le framework EBIOS RM. Vous interviendrez comme référent sur les analyses de risques, avec l’outil EGERIE et les parties prenantes, dans un contexte bancaire, et veillerez à l’application des bonnes pratiques.

Vous êtes expérimenté en cybersécurité et maîtrisez EBIOS RM et EGERIE, avec une compréhension des architectures SI et des exigences DORA/NIS2/RGPD.

Qualifications

• Expérience senior en cybersécurité et analyse de risques.
• 5 à 7 ans minimum en analyse de risques cyber.
• Maîtrise excellente de la méthode EBIOS RM.
• Expérience opérationnelle avec l’outil EGERIE.
• Capacité à construire et maintenir un framework d’analyse de risques.
• Revue et validation d’analyses réalisées par d’autres experts.
• Bonne connaissance des architectures techniques et des SI.

Responsibilities

• Garantir la qualité, cohérence et exhaustivité des analyses de risques cyber.
• Challenger et valider les analyses produites par les analystes.
• Maintenir et faire évoluer le framework d’analyse basé sur EBIOS RM.
• Accompagner les équipes dans l’application des méthodes et bonnes pratiques.
• Optimiser les processus et workflows d’analyse dans EGERIE.
• Assurer l’interface avec l’éditeur EGERIE et suivre les évolutions.
• Participer aux comités utilisateurs et échanges avec les parties prenantes.
• Intégrer les nouveaux risques cyber, notamment liés à l’IA.
• Prendre en compte DORA, NIS2 et RGPD.
• Produire les indicateurs de risques et les reportings.

Skills

Expertise cybersécurité

EBIOS RM

EBIOS RM opérationnelle

EGERIE

Architecture SI

Communication & documentation

Revue d’analyses

Connaissance DORA/NIS2/RGPD

Tools

EGERIE

Jira

Reporting risks tools

Job description

Co

Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager.

Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE.

Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire.

Vos missions

• Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber.
• Challenger et valider les analyses produites par les analystes.
• Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager.
• Accompagner les équipes dans l'application des méthodes et des bonnes pratiques.
• Optimiser les processus et workflows d'analyse de risques dans EGERIE.
• Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions.
• Participer aux comités utilisateurs et aux échanges avec les parties prenantes.
• Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle.
• Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD.
• Produire les indicateurs de risques et les reportings nécessaires au pilotage.

Environnement technique

• Analyse de risques
• EBIOS Risk Manager
• ISO 27005
• Identification et évaluation des scénarios de risques
• Plans de traitement et suivi des risques
• Frameworks et méthodologies d'analyse

Outils

• EGERIE
• Jira
• Outils de reporting et de suivi des risques

Cybersécurité

• IAM / PAM
• Infrastructure et sécurité réseau
• Cryptographie
• Gestion des secrets et certificats
• Sécurité des architectures SI
• Risques cyber liés à l'IA

Référentiels et réglementation

• DORA
• NIS2
• RGPD
• Environnements bancaires réglementés

Profil recherché

• Expérience senior en cybersécurité.
• 5 à 7 ans minimum de pratique concrète en analyse de risques cyber.
• Excellente maîtrise de la méthode EBIOS RM.
• Expérience opérationnelle de l'outil EGERIE.
• Capacité à construire, maintenir et améliorer un framework d'analyse de risques.
• Expérience dans la revue et la validation d'analyses réalisées par d'autres experts.
• Bonne connaissance des architectures techniques et des systèmes d'information.
• Excellentes qualités de communication, de documentation et de synthèse.

Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante.

Pourquoi rejoindre cette mission ?

• Un environnement bancaire exigeant.
• Un rôle de référent méthodologique.
• Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques.
• Des interactions avec les équipes cyber et l'éditeur EGERIE.
• Une perspective de mission longue.