Consultant cybersécurité - Risques et Conformité

UNEAT; Lyon; Hybride; Confidentiel; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Développement professionnel personnalC

Résumé du poste

UNEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles. Vous intervenez au sein d’un pôle Consulting sur des environnements grand compte orientés risques et conformité.

Vous accompagnerez les équipes RSSI, Architecture, Projets et Métiers sur les enjeux de cybersécurité et participerez à la conception des architectures techniques et applicatives.

Qualifications

• Gestion des risques cyber et rédaction des prescriptions.
• Connaissance des normes DORA et ISO27001.
• Expérience en gestion des identités et des accès et sécurité cloud.
• Appétences pour la sécurité des usages et solutions IA.
• Maîtrise des activités de gestion et contrôle des vulnérabilités.
• Capacité à comprendre les architectures SI et les principes de cybersécurité.
• Bonne capacité de rédaction, synthèse et formalisation des risques et recommandations.

Responsabilités

• Accompagner les équipes RSSI, Architecture, Projets et Métiers sur les enjeux de cybersécurité.
• Réaliser des analyses de risques cyber et formuler les prescriptions et recommandations de sécurité associées.
• Participer à la conception et à la sécurisation des architectures techniques et applicatives.
• Analyser et contribuer à l’arbitrage des demandes de dérogation sécurité.
• Définir et faire évoluer les principes, règles, normes et standards de sécurité.
• Piloter ou contribuer à des projets et chantiers cybersécurité.
• Définir les trajectoires de sécurisation, d’harmonisation et de rationalisation des systèmes.
• Piloter ou réaliser des contrôles de sécurité : pentests, tests de vulnérabilité, contrôles de conformité.
• Contribuer à l’amélioration de la résilience des systèmes d’information.
• Assurer une veille technologique, cybersécurité et réglementaire.
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires applicables au secteur de la banque/assurance.

Connaissances

Gestion des risques

Réglementations DORA & ISO27001

Gestion des identités et des accès

Sécurité cloud

Cybersécurité IA

Gestion et contrôle des vulnérabilités

Architecture SI

Rédaction des risques et synthèse

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT
• Consulting : activités de conseil en SSI / GRC
• Expertises : assistance technique SecOps / DevSecOps

Au sein d'une pôle Consulting, vous interviendez au sein d'environnement grand compte sur des activités stratégiques orientés risques et conformité.

Vos missions

• Accompagner les équipes RSSI, Architecture, Projets et Métiers sur les enjeux de cybersécurité
• Réaliser des analyses de risques cyber et formuler les prescriptions et recommandations de sécurité associées
• Participer à la conception et à la sécurisation des architectures techniques et applicatives
• Analyser et contribuer à l’arbitrage des demandes de dérogation sécurité
• Définir et faire évoluer les principes, règles, normes et standards de sécurité
• Piloter ou contribuer à des projets et chantiers cybersécurité
• Définir les trajectoires de sécurisation, d’harmonisation et de rationalisation des systèmes
• Piloter ou réaliser des contrôles de sécurité : pentests, tests de vulnérabilité, contrôles de conformité
• Contribuer à l’amélioration de la résilience des systèmes d’information
• Assurer une veille technologique, cybersécurité et réglementaire
• Accompagner les équipes dans la mise en conformité avec les exigences réglementaires applicables au secteur de la banque/assurance

Vos compétences

• Gestion des risques - EBIOS RM
• Connaissance des normes et réglementations DORA et ISO 27001 /
• Expérience en gestion des identités et des accès et ou sécurité cloud
• Appétences pour la sécurité des usages et solutions IA
• Maitrise des activités de gestion et contrôle des vulnérabilités
• Capacité à comprendre les architectures SI et les principes de cybersécurité
• Bonne capacité de rédaction, synthèse et formalisation des risques et recommandations

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d’effectuer 50% du temps en télétravail