Consultant(e) Cybersécurité Senior – Secteur Bancaire H/F

Everience; Lyon; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Mutuelle et transports 50%

Tickets restaurant

Prime cooptation 1000€

Formation et mobilité

Job summary

Size Up Consulting, acteur du conseil numérique, recherche un Consultant Cybersécurité Senior pour le secteur bancaire à Lyon. Vous accompagnerez les directions sécurité et les équipes projet dans la définition et la mise en œuvre des exigences de cybersécurité.

Vous réaliserez des analyses de risques (EBIOS RM, ISO 27005), piloterez les plans de traitement et participerez aux programmes de conformité (DORA, RGPD, PCI-DSS). Anglais professionnel souhaité.

Qualifications

• Formation supérieure (Bac+5) en informatique, cybersécurité ou école d'ingénieur.
• Expérience de 6 à 10 ans minimum en cybersécurité, dont une expérience significative dans le secteur bancaire, financier ou assurantiel.
• Bonne connaissance des référentiels de sécurité : ISO 27001, NIST, CIS Controls, OWASP, EBIOS RM.
• Compréhension des enjeux de sécurité liés aux environnements Cloud, infrastructures, IAM et applications.
• Expérience dans des environnements fortement réglementés.
• Excellentes capacités d'analyse, de communication et de rédaction.
• Anglais professionnel souhaité.

Responsibilities

• Accompagner les directions Sécurité et les équipes projets dans la définition et la mise en œuvre des exigences de cybersécurité.
• Réaliser des analyses de risques (EBIOS RM, ISO 27005) et piloter les plans de traitement associés.
• Participer aux programmes de conformité réglementaire du secteur bancaire (DORA, NIS2, RGPD, PCI-DSS, recommandations EBA).
• Effectuer des revues de sécurité sur les applications, infrastructures, architectures et projets Cloud.
• Contribuer à la gouvernance de la sécurité : politiques, normes, procédures et indicateurs de pilotage.
• Assurer le suivi des vulnérabilités, des audits et des plans de remédiation.
• Accompagner les équipes métiers et techniques dans l'intégration de la sécurité dans les projets.
• Produire les livrables de sécurité et assurer la communication auprès des différents comités (RSSI, DSI, métiers).

Skills

Cybersécurité

Conformité & Risk

Analyse

Communication écrite

Anglais

Education

Bac+5 en informatique, cybersécurité ou école d'ingénieur

Tools

ISO 27001

NIST

OWASP

EBIOS RM

Job description

Consultant(e) Cybersécurité Senior – Secteur Bancaire H/F

• Niveau d'expérience: 5-10 ans
• Département: Fonctions de consulting
• Type de contrat: CDI

Avec une double expertise en Data et DevOps,Size Up Consultingpermet d’accélérer la transition digitale des entreprises et de transformer l’information en véritable levier stratégique.Dans une ère augmentée par l’IA, sa mission est claire : aiderles organisations à maîtriser, structurer et valoriser leur patrimoine data;etaccélérer l’innovationainsi quele time-to-market.

Ses200 consultantsaccompagnent lesentreprises dans la structuration d’une culture data-drivenet la construction d’architectures souveraines capables de générer valeur, efficacité et compétitivité durable.

Size Up Consultingfait partied’Everience, groupe international de conseil et de services numériques augmentés, pionnier de la symbiose Homme-IA en entreprise.

Dans le cadre du renforcement de nos équipes spécialisées en cybersécurité au sein d'acteurs majeurs du secteur bancaire, nous recherchons un(e) Consultant(e) Cybersécurité Senior justifiant de6 à 10 ans d'expérience pour intervenir sur des projets stratégiques de sécurisation et de transformation des systèmes d'information.

• Accompagner les directions Sécurité et les équipes projets dans la définition et la mise en œuvre des exigences de cybersécurité.
• Réaliser des analyses de risques (EBIOS RM, ISO 27005) et piloter les plans de traitement associés.
• Participer aux programmes de conformité réglementaire du secteur bancaire (DORA, NIS2, RGPD, PCI-DSS, recommandations EBA).
• Effectuer des revues de sécurité sur les applications, infrastructures, architectures et projets Cloud.
• Contribuer à la gouvernance de la sécurité : politiques, normes, procédures et indicateurs de pilotage.
• Assurer le suivi des vulnérabilités, des audits et des plans de remédiation.
• Accompagner les équipes métiers et techniques dans l'intégration de la sécurité dans les projets.
• Produire les livrables de sécurité et assurer la communication auprès des différents comités (RSSI, DSI, métiers).

Profil recherché

• Formation supérieure (Bac+5) en informatique, cybersécurité ou école d'ingénieur.
• Expérience de 6 à 10 ans minimum en cybersécurité, dont une expérience significative dans le secteur bancaire, financier ou assurantiel.
• Bonne connaissance des référentiels de sécurité : ISO 27001, NIST, CIS Controls, OWASP, EBIOS RM.
• Compréhension des enjeux de sécurité liés aux environnements Cloud, infrastructures, IAM et applications.
• Expérience dans des environnements fortement réglementés.
• Excellentes capacités d'analyse, de communication et de rédaction.
• Anglais professionnel souhaité.

Compétences appréciées

• Gouvernance, Risques & Conformité (GRC).
• Sécurité Cloud (Azure, AWS, GCP).
• Gestion des identités et des accès (IAM/PAM).
• Sécurité des infrastructures et réseaux.
• Gestion des vulnérabilités.
• Pilotage d'audits et contrôle interne.
• Gestion de crise et réponse à incident.

Certifications appréciées

• ISO 27001 Lead Implementer / Lead Auditor
• Chez nous: mutuelle & transportsà 50%, tickets restaurant(9,5€ à 60%), primes cooptation 1000€, CSE, intégration 2 semaines, formation, mobilité, équipe soudée,rentabilitéet croissance.
• Nous pouvons vous accompagner dans votremobilité géographique! De Marseille à Nantes ou de Strasbourg à Angers, nous mettrons notre réseau à votre service pour faciliter au maximum votre arrivée dans la région.

Tous nos postes se conjuguent au féminin et au masculin etsont bien évidemment ouverts aux personnes en situation de handicap