Consultant(e) Senior Risk New Technologies F/H (Paris)

Ernst & Young Advisory Services Sdn Bhd; Saint-Ouen-l'Aumône; Sur place; EUR 85 000 - 110 000; Plein temps

Avantages offerts par ce poste

Bonus annuel

RTT

Mutuelle

Résumé du poste

EY recherche des Consultant(e)s Expérimenté(e)s F/H de haut niveau pour renforcer l’équipe Risk Consulting à Paris.

Les missions portent sur la gestion des risques technologiques, la cybersécurité et la conformité réglementaire, avec des projets transverses et une orientation vers l’innovation et la souveraineté numérique.

Qualifications

• Expérience significative en conseil ou transformation IT/sécurité/conformité.
• Connaissance des cadres tels que EBIOS RM, ISO/IEC 27001, CISSP/CISM/CRISC, ISA/IEC 62443.

Responsabilités

• Apercevoir et sécuriser des PoC (S/4HANA, IoT, edge, cloud) et définir des go/no-go via threat modeling.
• Évaluer les risques quantiques et piloter une trajectoire PQC.
• Déployer l’IA responsable: policies, comités, traçabilité, évaluations de cas d’usage.
• Renforcer l’OT avec détection, playbooks et continuité.
• Concevoir IAM, GRC et ITAM au service de la résilience.

Description du poste

Location: Paris La Défense

Chez EY, nous sommes « All in » pour façonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre Opportunité :

L’environnement actuel est marqué par de nombreux défis et incertitudes, combinés à une concurrence toujours croissante. Pour atteindre leur potentiel et assurer leur réussite, les entreprises doivent continuellement améliorer leurs performances et gérer les risques, notamment les risques technologiques, aussi bien des systèmes d’informations, que digitaux ou liés aux technologies émergentes.

Nous aidons nos clients à sécuriser leurs transformations et à piloter les risques liés aux technologies IA, cloud, S4H, IoT/OT, blockchain, quantique.

En réponse à cela et pour accompagner notre ambition de croitre au rythme 1,5 à 2 fois le marché, nous renforçons notre équipe actuelle de Risk Consulting par le recrutement de Consultant(e)s Expérimenté(e)s F/H de haut niveau (grade Senior) pour notre bureau de Paris, capables de renforcer notre offre de conseil en Gestion des Risques Digitaux. Notre équipe intervient au croisement de la stratégie, de la conformité et de la cybersécurité pour bâtir des SI résilients et souverains.

Nouvelles technos sous contrôle :

IA responsable, crypto-agilité post-quantique, architectures Zero Trust et cloud souverain.

OT/IT sans compromis :

ISA/IEC 62443, segmentation et SOC OT adaptés aux environnements industriels.

Conformité & souveraineté :

NIS2, EU AI Act, RGPD, auditabilité et réversibilité des choix technologiques.

Stratégie cyber pilotée par les risques :

feuille de route, operating model (SOC, IAM), sécurité by design des transformations (ERP, carve-out, post-merger).

Pourquoi c’est différentiant?

• Projets pluridisciplinaires à l’intersection tech–risque–réglementaire–métier.
• Exposition aux technologies de rupture et aux enjeux européens de souveraineté.
• Impact direct sur la résilience et la confiance des organisations.

Vos Principales Responsabilités :

A ce poste, vous serez amené(e) à :

• Cadrer et sécuriser des PoC (S/4HANA, IoT, edge, cloud), définir des go/no-go avec threat modeling.
• Évaluer les risques quantiques et piloter une trajectoire PQC (inventaire crypto, migration).
• Déployer l’IA responsable (policies, comités, traçabilité, use case assessments).
• Renforcer l’OT (zones & conduits, détection, playbooks, continuité de production).
• Aligner gouvernance & conformité (RGPD/NIS2/AI Act), préparer les audits (SOX/CSRD).
• Concevoir IAM (identités, privilèges, fédération, SoD), GRC et ITAM au service de la résilience.

Vos Compétences pour Réussir :

• Expérience significative de minimum 3 ans acquis en conseil ou transformation IT/sécurité/conformité réglementaire.
  • Risk management: EBIOS RM / ISO 27005, définition des contrôles, KRI/KPI.
  • Governance, Risk & Compliance: politiques, RACI, IAM/SoD, audits internes IT, contrôle interne.
  • Architecture & sécurité: Zero Trust, Cloud & Network Security, OT/IoT Security.
  • Data & Privacy: Data Governance, DPIA, data ethics, awareness.
  • Responsible AI: gouvernance, évaluation de cas d’usage, conformité & traçabilité.
  • Quantum readiness: notions de cryptographie, PQC et crypto‑agilité.
  • De-risking Programme delivery: ERP, carve‑out, post‑merger, qualité sécurité/compliance.
• Interventions chez des clients à forte exposition aux risques (industrie, énergie, finance, retail, santé, etc.).
• Certifications souhaitées : EBIOS RM, ISO/IEC 27001 (LA/LI), CISSP/CISM/CRISC, CCSK/CCSP, ISA/IEC 62443, ITIL, IAPP (CIPP/E), ou équivalents.
• Niveau d’anglais courant (oral et écrit).
• Diplômé(e) d’une formation supérieure de haut niveau.

Entrepreneur, vous souhaitez être acteur de l’évolution de la vie et du développement du département Risk Consulting.

Ce que nous Recherchons :

• Des capacités d’analyse et de synthèse afin de pouvoir examiner des informations complexes et les simplifier de manière claire et concise.
• Une excellente communication vous permettant de transmettre des idées et des recommandations de façon adaptée à différents publics, et d’établir des relations de confiance favorisant la collaboration.
• Un bon niveau rédactionnel facilitant la production de documents clairs, structurés et sans fautes, tout en respectant les délais impartis.
• De la curiosité intellectuelle et de l’adaptabilité vous permettant de vous ajuster rapidement aux nouvelles situations et de suivre l’évolution rapide de votre domaine d’activité.

Ce que nous vous Offrons :

• Le développement de vos compétences et des expériences uniques au sein d’un environnement de travail diversifié et inclusif.
• Un environnement de travail flexible #Smartworking@EY
• L’opportunité de découvrir d’autres cultures en travaillant au contact d’équipes connectées à l’échelle mondiale et grâce à nos programmes de mobilité à l’international #Mobility4U.
• Un package complet : un bonus discrétionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour l’achat d’un vélo.
• De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass à tarif préférentiel, l’entrée gratuite aux musées du Louvre et Eugène-Delacroix, un accès privilégié à l’Opéra de Paris…

Processus de recrutement :

Le processus de recrutement est généralement composé de 4 entretiens (RH, opérationnel, Partners). Les entretiens, menés à distance et en présentiel, permettent d’échanger sur votre parcours, d’évaluer vos compétences et de répondre à vos questions.

Dans le cadre de sa politique Inclusion, EY étudie, à compétences égales, toutes candidatures dont celles de personnes en situation de handicap.

EY s'engage à créer de la valeur pour ses clients, ses collaborateurs, la société et la planète, tout en renforçant la confiance dans les marchés financiers. Grâce à la data, à l'intelligence artificielle et aux technologies avancées, les équipes aident les clients à façonner l'avenir avec confiance et à développer des solutions pour les enjeux d’aujourd'hui et de demain. Les équipes EY interviennent dans l’audit, le conseil, la fiscalité, la stratégie et les transactions. Fortes d'une expertise sectorielle, d'un réseau multidisciplinaire connecté à l'échelle mondiale et de partenaires d'écosystèmes diversifiés, les équipes EY interviennent dans plus de 150 pays et territoires.