Consultant cybersécurité - Risques et Conformité

U.Neat; Lyon; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

RSE & développement pro

Télétravail 50%

Entreprise en croissance

Résumé du poste

U.NEAT, société spécialisée en cybersécurité, recrute dans le cadre d’un pôle Consulting. Vous interviendrez au sein d’environnement grand compte sur des activités stratégiques orientées risques et conformité.

Vos missions couvrent l’accompagnement des équipes RSSI, Architecture et Projets, la réalisation d’analyses de risques et la définition des prescriptions de sécurité, avec implication dans les contrôles et la veille réglementaire.

Qualifications

• Gestion des risques et conformité cybersécurité (EBIOS RM) exigée.
• Connaissance des normes DORA et ISO 27001 requise.
• Expérience en identité/accès et sécurité cloud souhaitée.
• Aptitude à rédiger et formaliser les risques et recommandations.

Responsabilités

• Accompagner les équipes RSSI, Architecture, Projets et Métiers sur les enjeux de cybersécurité.
• Réaliser des analyses de risques cyber et formuler les prescriptions et recommandations de sécurité associées.
• Contribuer à la conception et à la sécurisation des architectures techniques et applicatives.
• Analyser et arbitrer les demandes de dérogation sécurité.
• Définir et faire évoluer les principes, règles, normes et standards de sécurité.
• Piloter ou contribuer à des projets et chantiers cybersécurité.
• Définir les trajectoires de sécurisation, d’harmonisation et de rationalisation des systèmes.
• Piloter ou réaliser des contrôles de sécurité: pentests, tests de vulnérabilité, contrôles de conformité.
• Contribuer à l’amélioration de la résilience des S.I.
• Veille technologique, cybersécurité et réglementaire.
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires applicables au secteur banque/assurance

Connaissances

Gestion des risques EBIOS RM

DORA et ISO 27001

Identités et accès / sécurité cloud

Sécurité des usages et IA

Gestion et contrôle des vulnérabilités

Architecture SI & cybersécurité

Rédaction et synthèse des risques

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT
• Consulting : activités de conseil en SSI / GRC
• Expertises : assistance technique SecOps / DevSecOps

Au sein d'une pôle Consulting, vous interviendez au sein d'environnement grand compte sur des activités stratégiques orientés risques et conformité.

• Accompagner les équipes RSSI, Architecture, Projets et Métiers sur les enjeux de cybersécurité
• Réaliser des analyses de risques cyber et formuler les prescriptions et recommandations de sécurité associées
• Participer à la conception et à la sécurisation des architectures techniques et applicatives
• Analyser et contribuer à l’arbitrage des demandes de dérogation sécurité
• Définir et faire évoluer les principes, règles, normes et standards de sécurité
• Piloter ou contribuer à des projets et chantiers cybersécurité
• Définir les trajectoires de sécurisation, d’harmonisation et de rationalisation des systèmes
• Piloter ou réaliser des contrôles de sécurité : pentests, tests de vulnérabilité, contrôles de conformité
• Contribuer à l’amélioration de la résilience des systèmes d’information
• Assurer une veille technologique, cybersécurité et réglementaire
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires applicables au secteur de la banque/assurance

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT
• Consulting : activités de conseil en SSI / GRC
• Expertises : assistance technique SecOps / DevSecOps

Au sein d'une pôle Consulting, vous interviendez au sein d'environnement grand compte sur des activités stratégiques orientés risques et conformité.

Vos missions

• Accompagner les équipes RSSI, Architecture, Projets et Métiers sur les enjeux de cybersécurité
• Réaliser des analyses de risques cyber et formuler les prescriptions et recommandations de sécurité associées
• Participer à la conception et à la sécurisation des architectures techniques et applicatives
• Analyser et contribuer à l’arbitrage des demandes de dérogation sécurité
• Définir et faire évoluer les principes, règles, normes et standards de sécurité
• Piloter ou contribuer à des projets et chantiers cybersécurité
• Définir les trajectoires de sécurisation, d’harmonisation et de rationalisation des systèmes
• Piloter ou réaliser des contrôles de sécurité : pentests, tests de vulnérabilité, contrôles de conformité
• Contribuer à l’amélioration de la résilience des systèmes d’information
• Assurer une veille technologique, cybersécurité et réglementaire
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires appli­quables au secteur de la banque/assurance

Vos compétences

• Gestion des risques - EBIOS RM
• Connaissance des normes et réglementations DORA et ISO 27001 /
• Expérience en gestion des identités et des accès et ou sécurité cloud
• Appétences pour la sécurité des usages et solutions IA
• Maitrise des activités de gestion et contrôle des vulnérabilités
• Capacité à comprendre les architectures SI et les principes de cybersécurité
• Bonne capacité de rédaction, synthèse et formalisation des risques et recommandations

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail