Cyber & IT Risk Officer (H/F)

eXalt; Paris; On-site; EUR 65,000 - 90,000; Full time

Job summary

eXalt Shield recrute des Cyber & IT Risk Officers à Paris pour renforcer la sécurité, la conformité et la résilience des systèmes des clients. Vous intégrerez les approches SSI, réaliserez des analyses selon les normes reconnues et présenterez les risques et les actions de remédiation.

Les candidat(e)s idéal(e)s auront BAC+5 en informatique/cybersécurité, au moins 2 ans d’expérience et une appétence pour l’apprentissage et le travail en équipe.

Qualifications

• Expérience en gestion des risques IT et cybersécurité.
• Connaissance des normes et standards SSI (EBIOS, ISO 27005, ISO 31000).
• Capacité à évaluer les risques et présenter les actions.
• Anglais professionnel et bonnes capacités rédactionnelles.

Responsibilities

• Intégrer la Sécurité et la Conformité SSI dans les nouveaux projets.
• Planifier et réaliser des analyses sécurité selon les normes et bonnes pratiques SSI.
• Effectuer des revues du niveau de maturité et évaluer les risques.
• Préparer des rapports d’analyse et présenter les causes et actions recommandées.
• Concevoir et mettre en œuvre des contrôles de surveillance et de remediation.
• Veiller à la conformité aux lois et règlementations en vigueur.
• Suivre l’état de mise en oeuvre des solutions de remédiation et communiquer.
• Maintenir et réviser les politiques SSI.
• Organiser des ateliers et sensibiliser sur les exigences de contrôle.
• Travailler avec Risque, Conformité et Audit Interne pour réduire les risques.

Skills

Gestion des Risques IT

Intégration sécurité projets

Conformité SSI

ISO 27005/EBIOS

Education

BAC+5 en informatique / cybersécurité / management des risques

Job description

Descriptif du poste

eXalt Shield recherche ses futur(e)s Cyber & IT Risk Officers pour rejoindre l’équipe Parisienne.

eXalt Shield accompagne ses clients dans le renforcement de leur cybersécurité, de leur résilience et de leur conformité numérique.

Les consultants eXaltés interviennent auprès des DSI, des RSSI, des Directeurs des Risques et de la Conformité ou dans les directions dédiées à la gouvernance des données.

Nous recherchons des talents de la Cybersécurité aimant le challenge, avec une vraie soif d’apprendre, passionnés par les méthodologies (EBIOS, ISO 27005, ISO 31000,…) afin de collaborer avec les différentes équipes de nos clients.

Votre rôle sera:

• Intégrer la Sécurité et la Conformité SSI dans les nouveaux projets
• Planifier et réaliser en autonomie des analyses sécurité basées sur des méthodologies reconnues, les normes / standards et bonnes pratiques SSI (EBIOS, ISO 27005, etc.)
• Effectuer des revues du niveau de maturité des dispositifs déjà mis en place, et évaluer les risques
• Préparer des rapports d’analyse, articuler et présenter les problèmes, les causes et les actions recommandées à des fins de traitement des risques
• Concevoir et mettre en œuvre des contrôles de surveillance continue à l’aide d’outils automatisés ou d’analyse de données
• S’assurer que les activités sont conformes aux lois et règlementations en vigueur
• Suivre et signaler de manière proactive l’état de la mise en oeuvre des solutions organisationnelles et techniques de remédiation des risques
• Maintenir et réviser les différentes politiques et procédures SSI
• Organiser des ateliers afin d’améliorer la sensibilisation aux exigences de contrôle
• Travailler en étroite collaboration avec les équipes Risque, la Conformité et l’Audit Interne pour diminuer les risques et améliorer les contrôles

Profil recherché

• Vous êtes déjà intervenu(e) sur des projets de Gestion des Risques IT et/ou d’Intégration de la Sécurité dans les Projets (ISP)
• Vous comprenez les enjeux métiers et vous êtes capables de challenger les équipes techniques et métier en charge des réalisations
• Vous avez déjà participé à des projets de renforcement de la sécurité et de la conformité des systèmes d’information
• Vous êtes soucieux(se) de la qualité de votre travail
• Diplômé(e) d’une formation initiale BAC + 5 en ingénierie informatique, ou en cybersécurité, ou encore en management des risques
• Vous avez au moins 2 ans d’expérience
• Idéalement vous êtes certifié(e) ISO 27005 ou EBIOS Risk Manager
• Rigoureux(se) et organisé(e), vous faites preuve d’excellentes capacités relationnelles et rédactionnelles
• Vous avez un niveau d’anglais professionnel, vous savez animer des réunions et rédiger en anglais

La protection des données et la résilience sont plus que jamais au cœur des préoccupations des entreprises, de leurs investisseurs, de leurs clients, de leurs partenaires et des régulateurs. Qu’il s’agisse d’acte de malveillance, d’erreur humaine ou de facteur environnemental, nulle organisation ne peut désormais se permettre de voir ses informations perdues, altérées ou divulguées.

Dans cette activité à forte croissance, eXalt Shield recrute des consultant(e)s désireux(ses) d’intégrer une équipe jeune, motivée et dynamique intervenant dans différents environnements challengeants.

Qui sont-ils?

En entreprise, comme en musique, tout est une question de tempo. Depuis 2018, nous réunissons des consultants passionnés, curieuxses et ambitieuxses, unies par une même conviction : mettre leur expertise au service des défis numériques, sectoriels et industriels de nos clients.

Notre mission ? Accélérer les transformations en combinant excellence opérationnelle, curiosité et audace. Nous accompagnons des acteurs majeurs du luxe, du retail, de l’énergie, du transport, du tourisme, de la banque ou encore de l’assurance — partout où la technologie rencontre l’humain.

Nous aimons la tech quand elle connecte et libère les potentiels. Nos consultants ne se contentent pas de conseiller : ils construisent, testent, mettent en production, mesurent, ajustent et recommencent. Avec nos clients, nous faisons partie du jeu, du début à la fin.

Notre organisation repose sur une culture de la confiance, de l’apprentissage et de la collaboration. Nous avons conçu un cadre unique qui accompagne chaque eXalté à chaque étape de sa carrière, avec des rôles clairs, des communautés actives et des rituels qui renforcent le collectif.

Nos eXaltemps trimestriels, notre eXalt Academy et nos projets internes sont autant d’occasions d’apprendre, de partager et de grandir ensemble.

Aujourd’hui présents en France, au Canada, aux États-Unis, au Royaume-Uni, en Belgique, en Espagne, au Portugal et à Monaco, nous sommes portés par un engagement fort et une énergie contagieuse.

Parce qu’apprendre est notre discipline, agir notre obsession et réussir ensemble notre plus belle victoire.

Pulse. Make. Learn.

Trois mots qui rythment notre quotidien. Et peut-être bientôt le tien?